Synology DSM Zugriff auf "Home"-Ordner mit neuem Nutzer klappt nicht

[autoshot]

Hallo zusammen!

Ich nutze seit Anfang des Jahres eine Synology DS718+ und habe bisher immer nur den Standard "admin"-Account genutzt. Nachdem Synology aber nach den jüngsten Hackerangriffen empfiehlt, eben diesen "admin"-Account zu deaktivieren und stattdessen lieber einen individuellen Administrator-Account zu erstellen, habe ich das heute Vormittag gleich in Angriff genommen. Das Problem ist jetzt allerdings, dass ich mit dem neuen Account nicht mehr auf den "home"-Ordner des Standard-"admin"-Accounts zugreifen kann (der wird mir beim Erstellen des neuen Accounts noch nicht einmal angezeigt wenns drum geht, Zugriffsberechtigungen zu vergeben...). Dummerweise liegen aber sämtliche meiner Bilder und Videos in "home/Drive" und werden dort von der "Moments"-App verwaltet, die im neuen Account jetzt natürlich auch nichts mehr anzeigt. Habt ihr eine Idee, wie man das lösen kann? (ohne alles zu kopieren)

lg autoshot

 

[memmex]

Wenn du mit einem nicht-Admin User auf die Admin-Verzeichnisse zugreifen kannst, macht die gesamte Trennung keinen Sinn und du kannst auch weiter als Admin arbeiten. Ändere nicht die Rechte auf das /root-Verzeichnis!
Du baust dir damit selbst riesige Sicherheitslücken und womöglich werden einige Dienste nicht mehr funktionieren, die vorher auf korrekte Rechte überprüfen (ssh beispielsweise).

 

[DeusoftheWired]

Verhält sich wie erwartet. Ein /home-Verzeichnis eines Nutzers ist Tabu für alle anderen Nutzer.

Probiere über die Rechte/Ordnerverwaltung, dem neuen Nutzer temporär Leserechte für den /home-Ordner des alten Admin-Kontos zu geben. Ziehe dann alle Dateien daraus in einen anderen Ordner um, z. B. den /home-Ordner des neuen Kontos. Wenn das nicht geht, melde dich mit dem alten Admin-Konto an, kopiere die Dateien in einen öffentlichen Ordner, auf den alle Zugriff haben, melde dich ab, mit dem neuen Admin-Konto wieder an und kopiere die Dateien aus dem öffentlichen Ordner in den deiner Wahl.

Den Pfad mußt du in Moments und anderen Anwendungen, in denen du ihn als Quelle für etwas hinterlegt hast, hinterher natürlich anpassen.

 

[autoshot]

Wenn du mit einem nicht-Admin User auf die Admin-Verzeichnisse zugreifen kannst, macht die gesamte Trennung keinen Sinn und du kannst auch weiter als Admin arbeiten. Ändere nicht die Rechte auf das /root-Verzeichnis!
Du baust dir damit selbst riesige Sicherheitslücken und womöglich werden einige Dienste nicht mehr funktionieren, die vorher auf korrekte Rechte überprüfen (ssh beispielsweise).

Der neue Account ist ebenfalls ein Administrator-Account und soll den Standard Admin-Account (wird deaktiviert) einfach nur vollständig ersetzen.

Probiere über die Rechte/Ordnerverwaltung, dem neuen Nutzer temporär Leserechte für den /home-Ordner des alten Admin-Kontos zu geben. Ziehe dann alle Dateien daraus in einen anderen Ordner um, z. B. den /home-Ordner des neuen Kontos. Wenn das nicht geht, melde dich mit dem alten Admin-Konto an, kopiere die Dateien in einen öffentlichen Ordner, auf den alle Zugriff haben, melde dich ab, mit dem neuen Admin-Konto wieder an und kopiere die Dateien aus dem öffentlichen Ordner in den deiner Wahl.

Hmm ja sowas hab ich mir schon fast gedacht...

Die andere Frage ist natürlich, ob das überhaupt nötig ist bei meiner Konfiguration: im Moment ist die DiskStation nämlich nur via VPN von außerhalb erreichbar, wobei der NAS auch gleichzeitig als VPN-Server dient. Zudem habe ich 2FA für beide Admin-Accounts aktiviert.

 

[DeusoftheWired]

Die andere Frage ist natürlich, ob das überhaupt nötig ist bei meiner Konfiguration: im Moment ist die DiskStation nämlich nur via VPN von außerhalb erreichbar, wobei der NAS auch gleichzeitig als VPN-Server dient. Zudem habe ich 2FA für beide Admin-Accounts aktiviert.

Sehr gut, das ist die empfohlene Vorgehensweise für die Erreichbarkeit einer DS über das Internet! Der Rat von Synology zur Änderung des Admin-Kontos kommt nur daher, daß viele ihre DS einfach so ins Netz stellen und ein Angreifer dann schon einen Teil der Kombination Benutzername plus Passwort hat, nämlich den Benutzernamen admin. Wenn dann kein Autoban aktiv ist (was es in den Werkseinstellungen nicht ist), kann der Angreifer munter bruteforcen.

Du kannst also das alte Admin-Konto beruhigt weiter benutzen.