Hallo,

ich betreibe einen Mac Pro mit System 10.5.8 Server als File-Server.

Nun habe ich für alle Benutzer, die auf die Shares zugreifen dürfen, jeweils einen eigenen Benutzeraccount erstellt. Der Benutzername ist gleich dem Anmeldenamen an den jeweiligen Rechnern. Für die Shares habe ich entsprechend die Benutzerrechte für "Jeder" auf "nur lesen" gesetzt und nur die Lese-/Schreibrechte für die jeweils berechtigten Nutzer eingetragen.

Gastzugriff ist auf "nur lesen" eingestellt.

Trotzdem kann jeder Nutzer (auch Gäste) im Netzwerk alle Shares sehen und auch auf alle lesend und schreibend zugreifen.

Warum ist das so? Wie kann ich das verhindern?
Wo kann der Fehler liegen?

Danke für eure Hilfe.
zweissnix

Servus,

um Mac OSX als Fileserver System vernünftig zu betreiben, solltest du dich mit ACLs und dem Server-Admin beschäftigen, andernfalls hast du da eine ewige Baustelle:

http://aplawrence.com/MacOSX/acl.html
http://www.peachpit.com/...1412022&seqNum=4
http://www.lbackup.org/access_control_lists
http://support.apple.com/...r_Admin_Tools_10_5_7

Und spätestens ab 10 Benutzer solltest du ebenfalls über die Verwendung eines Directory Services (Open Directory, Active Directory) nachdenken:

http://en.wikipedia.org/...Apple_Open_Directory
http://www.computerworld.com/..._OS_X_Open_Directory

Bye Tom

Hi Pronto,

danke für die Info.
Muss mich wohl doch mit ACL´s auseinandersetzen.
Wieso hab ich ohne ACL´s eine ewige Baustelle?

lg
zweissnix

Antwort auf [ zweissnix1 ]

Wieso hab ich ohne ACL´s eine ewige Baustelle?

Weil Posix Rechte (so heißen die UNIX Rechte) nur drei Rechteinhaber kennt (Eigentümer, Gruppe, Alle anderen) und vom System immer nach der umask entsprechend gesetzt werden, was bei einer Default-umask von 022 bedeutet, dass nur der Eigentümer der Datei Änderungen vornehmen kann. Eine Änderung der Default-umask ist nicht empfehlenswert, weil es das gesamte System betrifft. Des Weiteren werden übergeordnete (Posix) Rechte nicht nach unten vererbt....

HTH Tom

ok hab´s verstanden

Danke dir