AHRlug - Linux user group Ahrtal
AHRlug-Forum  


Rechteverwaltung im Netzwerk - 17/09/2009 22:26 Hallo zusammen,

nachdem mein SSH Netzwerk steht, habe ich eine Frage zur Rechteverwaltung.

Die Situation stellt sich bei mir wie folgt dar. Es gibt 3 Linux Rechner im Haus (Kubuntu 4/2009 bzw. 4/2008) einer der Rechner hat 2 Festplatten eingebaut, von denen ich die eine allen Rechner als Sicherungspartition (Sicherungsplatte) zur Verfügung stehen möchte und zwar jeweils mit Lese und Schreibrechten. Für die anderen Partitionen / Platte dieses Rechners soll es keine Lese- und Schreibrechte im Netzwerk geben.

Zur Zeit ist es jedoch so, dass die anderen Rechner sich mit dem Anmeldenamen / -anmeldekennwort des "Serverrechners" bei diesem anmelden und so natürlich vollen Zugriff auf alles haben. Das ist natürlich ein unhaltbarer Zustand.

Nun meine Frage, wie kann ich die Sicherungsplatte (Sicherungspartiton) im Netzwerk freigeben und alle anderen Partitionen / Ordner sperren.

Vielen Dank schon einmal

Lippi
  | | Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
Re:Rechteverwaltung im Netzwerk - 18/09/2009 22:15 Hallo Lippi,

nicht ganz klar ist mir, was Du mit Anmeldenamen / -anmeldekennwort des _Serverrechners_ meinst. Haben alle Benutzer auf dem Serverrechner einen Account (so sollte es sein). Denn ssh ist ja nur eine entfernte Anmeldung. Also kannst Du auf dem Server die Rechte entsprechend setzen.

Du könntest z.B. alle Benutzer, die den Server per ssh Nutzen in eine eigene Gruppe tun. Und für diese Gruppe setzt Du dann die Zugriffsrechte entsprechend.

Falls das aus irgendwelchen Gründen nicht akzeptabel ist, solltest Du NFS verwenden, um die Partition(/en) im Netzwerk freizugeben.

Grüße
Bernd
  | | Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
Re:Rechteverwaltung im Netzwerk - 19/09/2009 14:53 Hallo Bernd,

bei dem "Serverrechner" handelt es sich um keinen Server im eigentlichen Sinn, sondern um meinen Rechner, der jedoch 2 Festplatten besitzt, von denen ich die eine als allgemeine Sicherungsplatte im Netzwerk freigeben wollte, die andere Festplatte, auf der in mehreren Partitionen das "root-" sowie die "homepartition" liegen soll komplett gesperrt sein. Bisher gibt es auf diesem Rechner nur mich als Nutzer und so soll es eigentlich auch bleiben. Insofern konnten sich andere Nutzer von entfernten Rechnern aus nur mit meinem Namen anmelden und hatten damit Zugriff auf alles, was ich auch nicht will. Ich hoffe du verstehst jetzt was ich möchte, (die Eier legende Wollmichsau).

Vermutlich geht das was ich will gar nicht bzw. schließt sich gegenseitig aus. Aber wenn du eine Idee hast, was ich machen könnte kannst du ja schreiben oder es mir am Mittwoch persönlich sagen.

VieleN dank und Grüße

Lippi
  | | Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
Re:Rechteverwaltung im Netzwerk - 19/09/2009 15:35 Ich fürchte, ich bin im Moment ein wenig verwirrt.

Du möchtest laut eigener Aussage beim letzten Treffen keinen Server, weil dieser immer angeschaltet sein muss. Deshalb wolltest Du gerne, daß jeder User sich auf den anderen Rechnern anmelden kann, um so Daten untereinander auszutauschen.

Für die Datensicherung möchtest Du jetzt aber gerne einen "zentralen " Rechner - also Deinen Rechner - mit einer passenden Freigabe für alle einrichten. Also quasi doch einen Server...

Bitte nicht falsch verstehen, aber wäre es nicht sinnvoller, einen dedizierten Rechner für solche Sachen zu nehmen, und sich das "von hinten durch die Brust ins Auge und doppelt wieder zurück" zu sparen?

Da reicht mit Sicherheit auch ein älterer Rechner, den man entsprechend "aufmotzt" (Plattenplatz). Eventuell ja auch ein Heim-NAS, wobei man da sicherlich etwas Zeit investieren muß, um ein Gerät zu finden, bei dem die eingebaute CPU einigermaßen flott ist.

Schau mal unter diesem Link, ob hier etwas für Euch dabei ist: http://wiki.ubuntuusers.de/Heimnetzwerk

Gruß,

NoSea

Post geändert von: nosea, am: 19/09/2009 15:36

Post geändert von: nosea, am: 19/09/2009 15:37
I love deadlines. I like the whooshing sound they make as they fly by ...
  | | Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
© AHRlug - Linux user group Ahrtal 2002 - 2012 | | powered by: linux | apache | php | mysql | joomla