Discussion:
Netzfreigabe: schreiben, aber Ordner nicht löschen
(zu alt für eine Antwort)
Heiner Veelken
2011-03-11 18:17:47 UTC
Permalink
Hallo zum Wochende!

Seit geraumer Zeit läuft bei uns am SekretärinneniMac eine USB-Platte,
die "freigegeben" ist. Sharing accounts für die Mitarbeiter wurden auf
diesem Rechner eingerichtet. Diese user befinden sich in der Gruppe
"firma" und lesen und schreiben auf dieser Freigabe hauptsächlich im
Projektordner mit seinen x Projekten, die alle wieder Unterordner mit
Dateien haben. Jeder user darf überall lesen und schreiben.
Rechtevergabe einfach in den Systemeinstellungen gemacht: Gruppe Firma
darf lesen und schreiben.
Die Platte wird getimemachined (auf 3 verschiedene Platten, stündlich,
wöchentlich und unregelmäßig) und täglich nachts geklont.
Im Grunde genommen bin ich mit dem setup einigermassen zufrieden; leider
nur im Grunde genommen, denn:
- Wenn ein user den Projektordner anklickt, Apfel-backspace macht und
die aufpoppende Dialogbox bestätigt, ist alles weg. Wenn ich das
Szenario hier schon beschreibe, dann bin ich sicher, dass das auch
irgendwann passiert.
Jetzt suche ich nach einer Lösung: Ich hatte mir bereits gedacht, dass
ich mithilfe von ACL die Freigabe so einrichte, dass man zwar Ordner
erzeugen darf, aber keine löschen darf. Löschen darf man erst, wenn man
sich bspw. als admin identifiziert hat, wenn man dazu das password hat.
Ich habe TinkertoolSystem und habe heute damit ein wenig
herumexperimentiert, bin aber zu keinem Ergebnis gekommen.
Wahrscheinlich verstehe ich auch zu wenig von der Materie.

Gerade fällt mir ein, dass es schon viel besser wäre, wenn ich einfach
den oberen Projektordner und jede Projektsammelordner eine Ebene
darunter gegen unbeabsichtigtes Löschen schütze. Wie müsste ich das
machen, ohne mich zu sehr von dem zu entfernen, was die Kollegen gewohnt
sind?

Kann einer von Euch das Problem nachvollziehen und mir da den ein oder
anderen Tip geben?
--
Gruss Heiner
Hannes Gnad
2011-03-11 18:36:59 UTC
Permalink
Heiner Veelken <***@gmx.net> wrote:

Hallo.
Post by Heiner Veelken
Seit geraumer Zeit läuft bei uns am SekretärinneniMac eine USB-Platte,
die "freigegeben" ist. Sharing accounts für die Mitarbeiter wurden auf
diesem Rechner eingerichtet. Diese user befinden sich in der Gruppe
"firma" und lesen und schreiben auf dieser Freigabe hauptsächlich im
Projektordner mit seinen x Projekten, die alle wieder Unterordner mit
Dateien haben. Jeder user darf überall lesen und schreiben.
Rechtevergabe einfach in den Systemeinstellungen gemacht: Gruppe Firma
darf lesen und schreiben.
Die Platte wird getimemachined (auf 3 verschiedene Platten, stündlich,
wöchentlich und unregelmäßig) und täglich nachts geklont.
Im Grunde genommen bin ich mit dem setup einigermassen zufrieden; leider
- Wenn ein user den Projektordner anklickt, Apfel-backspace macht und
die aufpoppende Dialogbox bestätigt, ist alles weg. Wenn ich das
Szenario hier schon beschreibe, dann bin ich sicher, dass das auch
irgendwann passiert.
Jetzt suche ich nach einer Lösung: Ich hatte mir bereits gedacht, dass
ich mithilfe von ACL die Freigabe so einrichte, dass man zwar Ordner
erzeugen darf, aber keine löschen darf. Löschen darf man erst, wenn man
sich bspw. als admin identifiziert hat, wenn man dazu das password hat.
Ich habe TinkertoolSystem und habe heute damit ein wenig
herumexperimentiert, bin aber zu keinem Ergebnis gekommen.
Wahrscheinlich verstehe ich auch zu wenig von der Materie.
Gerade fällt mir ein, dass es schon viel besser wäre, wenn ich einfach
den oberen Projektordner und jede Projektsammelordner eine Ebene
darunter gegen unbeabsichtigtes Löschen schütze. Wie müsste ich das
machen, ohne mich zu sehr von dem zu entfernen, was die Kollegen gewohnt
sind?
Kann einer von Euch das Problem nachvollziehen und mir da den ein oder
anderen Tip geben?
Ja, kenne das aus dem Alltag gut. Wir lösen das üblicherweise
durch Mac OS X Server, da kann man via "Server Admin" sehr bequem
ACLs so konfigurieren, wie man möchte, und damit auch solche
Szenarien abdecken.
--
Beste Gruesse, Hannes Gnad ***@apfelwerk.de
Apple Certified Trainer http://www.apfelwerk.de
Apple Certified System Administrator 10.6 http://training.apple.com
Der Apfelwerk-Blog, live aus dem Alltag --- http://www.apfelwerk.de/blog
Hermann Schaefer
2011-03-14 10:45:53 UTC
Permalink
Post by Heiner Veelken
Jetzt suche ich nach einer Lösung: Ich hatte mir bereits gedacht, dass
ich mithilfe von ACL die Freigabe so einrichte, dass man zwar Ordner
erzeugen darf, aber keine löschen darf.
Vielleicht
chmod +a "everyone deny delete" /pfad/zun/ordner und sticky des parent setzen.

man chmod und man sticky für weitere Optionen.

Ein gutes Backup wäre aber sicher besser, außerdem hab ich nicht ausprobiert,
was per afp passiert.
Heiner Veelken
2011-03-14 14:28:25 UTC
Permalink
Post by Hermann Schaefer
Post by Heiner Veelken
Jetzt suche ich nach einer Lösung: Ich hatte mir bereits gedacht, dass
ich mithilfe von ACL die Freigabe so einrichte, dass man zwar Ordner
erzeugen darf, aber keine löschen darf.
Vielleicht
chmod +a "everyone deny delete" /pfad/zun/ordner und sticky des parent setzen.
man chmod und man sticky für weitere Optionen.
Ein gutes Backup wäre aber sicher besser, außerdem hab ich nicht ausprobiert,
was per afp passiert.
Backup habe ich ja. Da sehe ich kein Problem. Jedoch will ich es
überhaupt nicht soweit kommen lassen.
--
Gruss Heiner
Loading...