Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[Glasfaser]

@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

Ein „superuser“?

https://code.visualstudio.com/remote/advancedcontainers/add-nonroot-user

[Ein ehemaliger Benutzer]

@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

Mit chown kann ich den gemounteten Ordner also dem zuweisen. Ok

Moin,

kannst Du, solltest Du aber nicht ;)

User und Gruppen sind Sicherheitsmerkmale und man sollte sich da nur herantrauen, wenn man weis was man da macht. So öffnest Du den Zugriff auf Verzeichnisse/Mountpoints, wo Du vielleicht lieber nicht so einen User hereinschaue/Veränderungen vornehmen lassen möchtest.

Aber mir geht das hier jetzt zu weit, um das hier zu diskutieren.

VG
Bernd

[Glasfaser]

@dp20eic sagte in Ordnerfreigaben auf einer Synology NAS:

User und Gruppen sind Sicherheitsmerkmale

:+1:

Aber mir geht das hier jetzt zu weit, um das hier zu diskutieren.

Dito ... das geht hier zu tief in die Materie :grin:

[Ein ehemaliger Benutzer]

@glasfaser

Moin,

danke für den interessanten Link, habe wieder etwas gelernt, oder besser das Verlorengegangene wurde wieder freigeschaufelt :)

VG
Bernd

[Ben1983]

@dp20eic Danke ihr zwei.
Seid mir nicht böse, aber so ganz verstehe ich es nicht. Die ID soll 1000 sein, aber man darf sie nicht dahin verändern....

[Thomas Braun]

@ben1983

Die userid (uid) der Standarduser werden gemeinhin ab 1000 vergeben.
Auf meinem Debian z. B.:

echad:x:1000:1000:,,,:/home/echad:/bin/bash
iobroker:x:1001:1001::/home/iobroker:/usr/sbin/nologin

(Gut, uid=1001 / iobroker ist ein Systemuser... Wird aber bei der uid wie ein Standarduser behandelt)

Wenn jetzt mit diesen ids gemountet wird und kein username der 1000 zugeordnet ist steht halt statt des usernames die reine uid drin.
Jede Datei hat einen Besitzer und eine Gruppe.

[Homoran]

MOD-INFO:

Das ist definitiv kein Thema für Einsteigerniveau!
aufgrund technischer Probleme kann ich den Thread nicht verschieben.

[Ben1983]

@Glasfaser wenn ich das eintrage:

ls -lh /volume1/docker/influxdb

erscheint:

cannot access '/volume1/docker/influxdb': No such file or directory

[Ein ehemaliger Benutzer]

@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

@dp20eic Danke ihr zwei.
Seid mir nicht böse, aber so ganz verstehe ich es nicht. Die ID soll 1000 sein, aber man darf sie nicht dahin verändern....

Moin,

wer sagt, dass sie 1000 sein soll? Das hängt doch vom Anwendungsfall ab, die Container, die ich noch auf der Syno habe, laufen alle unter meinem User oder ich habe dafür User und Gruppen extra angelegt, damit ich nicht überall die gleichen Rechte habe. Ich möchte ja die Dienste voneinander trennen, deswegen ja auch Docker Container.
Das bedeutet aber auch, dass man sich mit der Erstellung auskennen muss oder das Docker Image bringt das von sich aus mit.

Bist Du eher im Bereich Windows unterwegs? Auch dort, kannst Du Dir anschauen, wem welche Verzeichnisse oder Dateien gehören, und nicht jeder User darf oder sollte auf Verzeichnisse oder Dateien des anderen zugreifen dürfen.
Mal ganz platt ausgedrückt, wenn Du allen Verzeichnissen, die Du in einem Docker-Container mountest demselben User / Gruppe zuordnest, ist das schon fast so, als ob Du als root arbeitest.

@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

@Glasfaser wenn ich das eintrage:

ls -lh /volume1/docker/influxdb

erscheint:

cannot access '/volume1/docker/influxdb': No such file or directory

Du hast nicht gelesen, ich habe Dir weiter oben ein Beispiel gezeigt.
Deswegen hat man User und Gruppen, damit man nicht überall hinein darf :)

Du hast immer noch nicht gesagt, was Du eigentlich erreichen willst, vielleicht ist ja gar keine Holzhammermethode notwendig!

VG
Bernd

[Ben1983]

@dp20eic

@glasfaser sagte in Ordnerfreigaben auf einer Synology NAS:
@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

In manchen Ordner steht kein Besitzer drin.

doch ... hier in deinem BEISPIEL :

users 1000

Da hieß es es wäre die 1000, ich wollte nur wissen woher man das weiß?

Ziel: Ich möchte einfach nur wissen, warum in manchen Ordnern der Besitzer nicht zu sehen ist und in manchen schon (Ich habe sie ALLE angelegt mit meinem User).

Also Du hast dir DockerUser erstellt, die speziellen Zugriff haben?
Ich brauche ja meistens für den gemounteten Ordner Schreibrechte.
Also könnte man den Ordner mit dem User anlegen und das sollte dann so passen?

Ps. Wenn ich nun weiß, dass der Container mit ID xy arbeitet, kann man auch über die GUI als Besitzer des Ordners eine userid xy angeben?

[Ein ehemaliger Benutzer]

@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

Ps. Wenn ich nun weiß, dass der Container mit ID xy arbeitet, kann man auch über die GUI als Besitzer des Ordners eine userid xy angeben?

Moin,

die einfache Antwort, ja. Leider ist es nicht so einfach, das hängt immer an demjenigen, der das Docker Image erstellt hat und/oder am Wissen, wie man diese Docker Images an seine Gegebenheiten anpasst.

Das ist jetzt nicht alles ganz korrekt, aber wenn Du die Standard GUI von Synology benutzt, um Dir die Container zu erstellen, dann unterliegst Du einigen Einschränkungen.
Es gibt bessere/andere Lösungen, z.B.: Portainer, da kann man sehr viel genauer auf das Deployen der Container Einfluss nehmen, oder man macht es so wie ich das in dem Beispiel "https://forum.iobroker.net/topic/64901/gelöst-grafana-panel-in-vis-darstellen/13" beschrieben habe.

@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

Da hieß es es wäre die 1000, ich wollte nur wissen woher man das weiß?

Das sollte immer alles in der Dokumentation zum Docker Image stehen oder halt im Docker File https://github.com/influxdata/influxdata-docker/blob/6c3d7ee4f8361d633fea09bc7a06086387c3d854/influxdb/2.7/Dockerfile

RUN groupadd -r influxdb --gid=1000 && \
    useradd -r -g influxdb --uid=1000 --create-home --home-dir=/home/influxdb --shell=/bin/bash influxdb

Das geht jetzt aber weit über das hinaus, was ich bereit bin hier in einem Forum für ioBroker zu diskutieren, das hat hier meiner Meinung nichts mehr zu suchen, das sollte man sich anderswo anlesen/aneignen.

VG
Bernd

P.S.: Stichpunkte zum Vertiefen ACL, User/Gruppen, Zugriffsrechte.

[Homoran]

@dp20eic sagte in Ordnerfreigaben auf einer Synology NAS:

Das geht jetzt aber weit über das hinaus, was ich bereit bin hier in einem Forum für ioBroker zu diskutieren, das hat hier meiner Meinung nichts mehr zu suchen

@Ben1983
schon gar nicht in einem nerd-freien Bereich!

https://forum.iobroker.net/topic/59411/hinweise-zu-dem-unterforum-einsteigerfragen/1

das hatte ich schon früher geschrieben!

[Homoran]

@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

Da hieß es es wäre die 1000,

nein!
du solltest

@glasfaser sagte in Ordnerfreigaben auf einer Synology NAS:

schau nach mit

ls -lh /volume1/docker/influxdb

wem der Ordner gehört , dann weißt du es .

weil

@glasfaser sagte in Ordnerfreigaben auf einer Synology NAS:

Standart Docker Container UID ist 1000

[Ben1983]

@homoran da kommt ja:

cannot access '/volume1/docker/influxdb': No such file or directory

[Homoran]

@homoran sagte in Ordnerfreigaben auf einer Synology NAS:

@dp20eic sagte in Ordnerfreigaben auf einer Synology NAS:

Das geht jetzt aber weit über das hinaus, was ich bereit bin hier in einem Forum für ioBroker zu diskutieren, das hat hier meiner Meinung nichts mehr zu suchen

@Ben1983
schon gar nicht in einem nerd-freien Bereich!

https://forum.iobroker.net/topic/59411/hinweise-zu-dem-unterforum-einsteigerfragen/1

das hatte ich schon früher geschrieben!

[Glasfaser]

@ben1983 sagte in Ordnerfreigaben auf einer Synology NAS:

@homoran da kommt ja:

cannot access '/volume1/docker/influxdb': No such file or directory

In deiner Briefmarke habe ich es nur übernommen aber nicht auf die Großschrift geachtet
.

Also mit

ls -lh /volume1/docker/

kannst du im kompletten Ordner docker schauen

oder korrigiert

ls -lh /volume1/docker/Influxdb

[Glasfaser]

@dp20eic sagte in Ordnerfreigaben auf einer Synology NAS:

Das geht jetzt aber weit über das hinaus, was ich bereit bin hier in einem Forum für ioBroker zu diskutieren, das hat hier meiner Meinung nichts mehr zu suchen, das sollte man sich anderswo anlesen/aneignen.

Ich wollte nur mal nebenbei ein Lob aussprechen :+1:
wie weit du hier im Forum deine " Freizeit " opferst um einen User bei Problemen/Fragen zu helfen .
Man siehe die ganzen Beiträge von dir ... so ausführlich usw.

[Ein ehemaliger Benutzer]

@glasfaser sagte in Ordnerfreigaben auf einer Synology NAS:

Ich wollte nur mal nebenbei ein Lob aussprechen

Moin,

vielen lieben dank, für die Blumen.
Ich nehme hier ganz viel mit und es ist schön, wenn man etwas davon auch wieder anderen mit auf den Weg geben kann.

VG
Bernd

Edit: nur Deutsche Satzstellung korrigiert, manchmal sind die Finger nicht so schnell wie der Brain :)

[Glasfaser]

@dp20eic

PS ... an deinem Avatar muss ich mich erstmal gewöhnen ... :sunglasses:
musste zweimal hinschauen ... das du das bist :)

[Ben1983]

@glasfaser sagte in Ordnerfreigaben auf einer Synology NAS:

/docker/Influxdb

Irgendwie mache ich anscheinend was falsch

root@influxdb:/# ls -lh /volume1/docker/Influxdb
ls: cannot access '/volume1/docker/Influxdb': No such file or directory

root@influxdb:/# ls -lh /volume1/docker/        
ls: cannot access '/volume1/docker/': No such file or directory