Configuration Des Privil

[brice34]

Bonjour,

Je suis en train de créer des utilisateurs et configurer les privilèges.

Utilisateur : toto

2 dossiers : Musique (accès en lecture seule) / Photos (aucun accès)

Les réglages ont été effectués lors de la création d'un nouvel utilisateur, avec la configuration des privilèges.

Toto fait partie du groupe utilisateur par défaut "users" ...

Lorsque je me connecte depuis l'interface web avec l'utilisateur toto, aucun problème, le navigateur de fichier ne m'affiche que le dossier Musique, et le dossier Photos est invisible donc aucun accès, bref ce que j'avais demandé ! aucun problème !

Ce qui m'intéresserait, c'est d'avoir un accès depuis l'explorer Windows ... j'ai donc créé dans Favoris Réseau, un lien vers mon NAS, je me connecte en HTTPS://xxxxx.dyndns.org:5006, je rentre le login toto et son mot de passe ... et là surprise ... j'ai accès à tous les dossiers ... avec tous les droits (lecture+écriture) ... en gros les privilèges ne fonctionnent absolument pas ... quelqu'un pourrait il m'aider à ce niveau ? ai je oublié quelque chose ?

Je viens de remarquer autre chose ... lorsqu'on enregistre un nouvel utilisateur, on lui attribue des droits pour chaque dossier... et dans le panneau de configuration \ Groupe \ users là aussi on peut choisir les droits pour chaque dossier ... et par défaut rien n'est coché ... c'est tout de même bizarre ... je ne comprends pas le principe ... si on veut interdire l'accès au dossier "photo" à l'utilisateur toto, on le définit dans la configuration des privilèges de l'utilsateur toto

... et comme toto fait partie du groupe users, si on définit que le groupe users a les privilèges de lecture / écriture sur le dossier "photo" du coup c'est contradictoire :\

Si quelqu'un a déjà eu le problème et connait la solution, je suis preneur

Merci beaucoup !

[ruchbach]

c'est du webdav ?

t'es en local ?

si tu d

[Patrick21]

Bonjour

il faut travailler en donnant les droits a l'user ou a un autre groupe d'users que tu crées (c'est plus simple de travailler soit avec l'un soit avec l'autre, avec une préférence personnelle à l'user)

et il faut retirer les droits au groupes "users" attention il y a une différence entre retirer les droits (décocher la case) et interdire l'acces (cocher la case)

Patrick

[brice34]

Bonjour

il faut travailler en donnant les droits a l'user ou a un autre groupe d'users que tu crées (c'est plus simple de travailler soit avec l'un soit avec l'autre, avec une préférence personnelle à l'user)

et il faut retirer les droits au groupes "users" attention il y a une différence entre retirer les droits (décocher la case) et interdire l'acces (cocher la case)

Patrick

Merci pour vos réponses !!

@Ruchbach, j'ai effectué ce test non pas en local mais depuis un pc extérieur à mon réseau local, le webdav est activé et j'avais essayé en Webdav ainsi qu'en Webdav HTTPS via HTTPS://xxxxx.dyndns.org:5006 mais ça donnait le même résultat : accès à la totalité des dossiers en mode lecture / écriture

@Patrick21, j'avais donné les droits uniquement à l'utilisateur toto, sans penser qu'il y aurait des droits au groupe "users" dans lequel appartient toto ...

Du coup je suis allé dans les privilèges du groupe "users", j'ai coché "pas d'accès" pour tous les dossiers ...

Par contre quand je vais dans les droits de mon utilisateur "toto" ... il m'indique dans Aperçu "pas d'accès" ... alors que j'ai toujours Musique (accès en lecture seule) / Photos (aucun accès)

Depuis mon réseau local, plus d'accès à mes dossiers ....je vois bien mes deux dossiers Musique et Photos, une fois que j'essai de rentrer sur Photos il m'indique que je n'y ai pas accès et pour le dossier Musique, il me demande de rentrer un login / mot de passe ... et lorsque j'indique le login toto et mot de passe, il me met refusé ...

Si je retourne dans les privilèges du groupes Users et que je décoche "pas d'accès" ... là c'est bon j'y ai à nouveau accès !

Ne pourrait on pas simplement "ignorer" les privilèges du groupes users, et ne passer que par les privilèges utilisateurs ? mais comment faire pour ignorer ces privilèges de groupes ? ... la question ! ... Patrick tu parles de la différence entre retirer les droits (case décochée) et les interdire (case cochée) ... mais par défaut la case est décochée ... et pourtant mon utilisateur toto a toujours les droits sur tout ...

Merci

[ruchbach]

Ne pourrait on pas simplement "ignorer" les privil

[Jeff777]

Bonjour,

Je pense que le probl

[ruchbach]

Bonjour,

Je pense que le probl

[brice34]

Bonjour,

Je pense que le probl

[ruchbach]

C'est dommage que les droits fonctionnent quand on se connecte au file station mais plus du tout via l'explorateur windows :\

[brice34]

ça me parait louche cette affaire quand meme,

ma copine est sous XP (car elle refuse pour l'instant que je lui mette ubuntu ) et sans activer le webdav, j'ai réussi très simplement à lui faire accéder au NAS, et meme à la racine.

faudra que je regarde comment j'avais fait mais je pense que c'est en connectant un lecteur réseau et en précisant l'IP locale du NAS 192.168.0.xx

enuite user + mdp et ça a marché.

je crois que tu peux meme le voir dans le réseau local "WORKGROUP" si tu l'actives sur le syno.

les droits m'ont l'air correct pour l'accès pourtant.

je pense qu'il faut creser du coté de ta configuration des privilèges user/group/other ...

Je viens à l'instant de refaire un test depuis le début ... je précise que je suis en dehors de mon réseau local ...

Création de l'utilisateur Fabrice

Fabrice fait partie du groupe Users

Droits sur les dossiers :

- Musique : lecture seule

- Photos : pas d'accès

- Fichiers : je n'ai rien coché

1) Je lance depuis mon navigateur internet http://xxxxxxxxx.dyndns.org:7000/ et avec l'utilisateur Fabrice, nickel, seul est visible le dossier Musique ! quant aux autres dossiers ils sont invisibles donc ça marche !

2) Je suis sur Windows XP, je fais dans favoris réseau, j'ajoute https://xxxxxxxxx.dyndns.org:5006/ toujours avec mon utilisateur Fabrice et là je vois tous les dossiers : musique, photos, fichiers et j'ai accès en lecture/écriture sur tout !

Donc je pense que les réglages doivent se faire obligatoirement dans la partie privilèges du groupe Users ou alors privilèges au niveau du dossier partagé ???... car pour le moment rien n'est coché !

==> en gros pour un même dossier Musique et un même utilisateur Fabrice, on peut régler 3 fois les droits dans :

1) privilèges utilisateur Fabrice

2) privilèges groupe users (pour lequel appartient Fabrice)

3) privilèges dossier partagé Musique (où l'on peut modifier les droits dont ceux de Fabrice)

Il n'y a pas un seul et unique endroit où gérer les droits ?

[brice34]

Bonjour,

Pour information, les droits fonctionnent aussi bien sur le r

[brice34]

Bonjour,

Pour information, les droits fonctionnent aussi bien sur le réseau local que via l'interface FileStation à distance, tout cela en configurant les droits au niveau utilisateur et rien d'autre, en laissant tout le reste décoché au niveau des droits des groupes...

En fait le seul moment où cela ne fonctionne pas, où il ne tient pas compte des droits c'est lorsqu'on se connecte via une connexion réseau à distance ... je n'ai pas essayé en ftp par contre ...

Si quelqu'un a la réponse, ça pourrait m'intéresser !

Cordialement.

Brice

Bonjour à tous !

Je ne sais pas pourquoi mais apparemment cela fonctionne désormais ! que ce soit en http (port 5005) ou https (port 5006), plus aucun problème, seuls les dossiers en lecture seule ou lecture/écriture apparaissent, les autres dossiers avec pas d'accès ou rien de coché n'apparaissent pas, les droits fonctionnent ...

Par contre je vois bien tous mes fichiers mais voici les problèmes rencontrés :

- si j'essai d'ouvrir une photo il me met le message "aucun aperçu n'est disponible"

- lorsque j'essai de lire une musique, le lecteur windows media player s'ouvre mais impossible de lire la musique

- ouverture d'un fichier pdf, il ouvre acrobat reader mais impossible de lire le contenu

- lorsque j'essaie d'ouvrir un fichier word, il m'indique une alerte de sécurité au sujet du certificat de sécurité et me demande sans arrêt mon login/mot de passe ... mais le fichier s'ouvre bien...

Et si je copie ces fichiers en local sur le bureau par exemple, là tout fonctionne ... mais pas directement depuis le NAS ... si quelqu'un a la solution ...

Autre petit bug, si je n'appuie pas sur F5 pour réactualiser la page dans l'Explorateur, il ne m'affiche pas les mises à jour ... est ce normal ?

Par avance, merci beaucoup