Netzwerkaussetzer bei Vererbung der Rechte

[afri]

Hallo Admins,

leider nervt mich mein Dienstserver immer wieder damit, dass er kurz die Netzwerkverbindung kappt, wenn ich im Filesharing Rechte auf Unterverzeichnisse vererbe. Dies tut er garantiert bei der SMB-Freigabe, Fehler über AFP habe ich noch nicht berichtet bekommen (es ist nur ein Mac unter OS X im Netz unterwegs). Auffällig ist dies Verhalten insbesondere bei Datenbanken wie Access u.a..

Auf dem Server läuft ein aktuelles 10.5.6 (Mac Pro), wollte ich noch einschieben...

Weiß eine/r eine Lösung (außer die Rechte außerhalb der üblichen Arbeitszeiten zu bearbeiten)?

Danke und ....

 

[pepi]

Wie wäre es die Vergabe der Rechte mal zu überdenken, damit Du sie nicht immer neu propagieren mußt? Eigentlich sollte eine korrekte Einstellung am Server es völlig überflüssig machen, daß Du da immer drüberfahren mußt.
Gruß Pepi

 

[afri]

Wie wäre es die Vergabe der Rechte mal zu überdenken, damit Du sie nicht immer neu propagieren mußt? Eigentlich sollte eine korrekte Einstellung am Server es völlig überflüssig machen, daß Du da immer drüberfahren mußt.
Gruß Pepi

Hallo Pepi,
schön' wär's, wenn ich nichts zu ändern bräuchte, aber leider gibt es immer wieder neue Wünsche, Änderungen in der Personalstruktur usw., die eine Anpassung notwendig machen.
Dies ist teilweise akut -man will ja den Chef nicht verärgern-, bringt aber dann die oben aufgeführten kurzen Aussetzer, die besonders bei Datenbanken zu Fehlern führen.
Diese Idee ist zwar schön, aber schon eher idealistisch und kann leider nicht verwirklich werden. In einem zertifizierten Betrieb ist leider kein "jeder darf alles" mehr möglich. Aber dennoch danke für Deine Hilfe...

 

[drlecter]

Killt es immer die komplette Verbindung zum Server oder die Verbindung zu den Datenbanken bzw. einzelnen Dateien?
Ich denke, Pepi meint, das die Rechtestruktur einmal neu durchdacht werden sollte und vielleicht eine andere Organisationsstruktur eingeführt werden. Vielleicht kann man mit Gruppenrechten etwas mehr erreichen.

 

[pepi]

Hallo Pepi,
schön' wär's, wenn ich nichts zu ändern bräuchte, aber leider gibt es immer wieder neue Wünsche, Änderungen in der Personalstruktur usw., die eine Anpassung notwendig machen.
Dies ist teilweise akut -man will ja den Chef nicht verärgern-, bringt aber dann die oben aufgeführten kurzen Aussetzer, die besonders bei Datenbanken zu Fehlern führen.
Diese Idee ist zwar schön, aber schon eher idealistisch und kann leider nicht verwirklich werden. In einem zertifizierten Betrieb ist leider kein "jeder darf alles" mehr möglich. Aber dennoch danke für Deine Hilfe...

Niemand hat etwas von "jeder darf alles" gesagt, oder? Ich sagte, daß die Rechtestruktur zu überdenken wäre, nicht daß Du alles freigeben darfst. Was für ein Betrieb das ist, ist dabei völlig unerheblich.

Killt es immer die komplette Verbindung zum Server oder die Verbindung zu den Datenbanken bzw. einzelnen Dateien?
Ich denke, Pepi meint, das die Rechtestruktur einmal neu durchdacht werden sollte und vielleicht eine andere Organisationsstruktur eingeführt werden. Vielleicht kann man mit Gruppenrechten etwas mehr erreichen.

Bei korrekter Gruppenvergabe reicht es wenn man entsprechend die Personen neu zu Gruppen hinzufügt oder aus diesen Gruppen entfernt. Dabei sollte es nicht notwendig sein im Filesystem irgendwelche Rechte neu propagieren zu müssen.
Gruß Pepi

 

[drlecter]

Pepi: Das meinte ich ja. Ich kenne das auch nur so (gerade aus einer AD bzw. generellen Netzwerkumgebung) das man sowas am einfachsten über Gruppen regelt. Sei es wie früher unter Solaris/SunOS mit YP/NIS, AD unter Windows usw. Einzelne User bekommen nur in Ausnahmesituationen Rechte.

 

[pepi]

Eben, das ging auch schon am ASIP Server auch so, eigentlich überall was irgendwie Zugriffsrechte kennt, und mit Eigentümern und Gruppen umgehen kann. Was außer FAT so ziemlich alles ist.

Sollten die POSIX Rechte nicht genügen, dann muß man halt auf ACLs zurückgreifen. Da muß es sich aber schon um ein eher komplexe Strukturen handeln, daß man die wirklich braucht. Ich habe viel mit Servern zu zun, aber ACLs brauche ich wirklich selten im vollen Umfang. Mit intelligent vergebenen POSIX Rechten kommt man wirklich sehr weit.
Gruß Pepi

 

[drlecter]

Wobei ich bei YP/NIS schon so manches mal richtig geflucht habe *G* Aber das lag eher an den netten Implementationen für andere Systeme außer SunOS/Solaris. Man kann ja viel über MS herziehen, aber die Verwaltung in einer AD ist schon relativ konfortabel gelöst. Man muss sich aber immer (bei allen Systemen) bewusst sein, was man will und vor allem, was man gerade macht *G*

 

[pepi]

Was man erreichen will hängt allerdings oft davon ab, was man braucht. Und wer weis das schon? Also vor allem bei vielen Chefs bin ich mir da nicht sicher, daß sie das so recht benennen können. Muß gestehen, daß ich die Solaris/Helios Seite da administrativ zu wenig kenne für tiefere Einblicke. Ich finde es am Mac allerdings auch nicht so schlecht gelöst. (Auch wenn ich da eine gewisse eigene Abneigung gegen die Server Administrations Apps habe.)
Gruß Pepi