AFP-jaon näkyvyys, käyttöoikeuksien asettaminen

[memes]

Valkoisen MacBookini akku otti ja kuoli, joten tein siitä palvelimen, johon on kytkettynä ulkoinen kovalevy. Haluaisin päästä käsiksi tähän kovalevyyn pöytäkoneeltani, ja File Sharingin (AFP) päälle laittamalla tämä onkin mahdollista. Se on, ikävä kyllä, mahdollista myös kämppikselleni. Ei sillä, etten häneen luottaisi, mutta tämä saa minut ihmettelemään sitä, ketkä kaikki siihen loppujen lopuksi pääsevät käsiksi.

Tässä on kuva asetuksistani (tietokoneella ja jaetulla levyllä on kyllä nimet, päätin vain jostain syystä ne kuvasta poistaa). File Sharing on tällä hetkellä pois päältä edellä mainittujen huolien takia.

Server on palvelinkoneen oma profiili. Oman käsitykseni perusteella tällaisen jaon pitäisi olla näkymätön kaikille, jotka eivät pysty kirjautumaan Server-profiiliin. Mutta jaettu levy näkyi kämppiksen MBP:llä samalla tavoin kuin omalla iMacillani.

Miten minun tulisi asettaa levyn käyttöoikeudet tehdäkseni sen näkyväksi vain itselleni? Toiseksi, pääseekö AFP-jakoihin lähiverkkoni ulkopuolelta?

[peku]

Miten olet asettanut ulkoisen levyn käyttöoikeudet? Siis kun klikkaat Finderissä levyä ja painat cmd-i?

Edit: Periaatteessahan nuo levyn oikeudet pitäisi määräytyä sen mukaan kuin System Preferensin File Sharing-kohdassa on määritelty mutta tarkista silti.

[memes]

Juu, asetukset olivat samat. Yritin myös ottaa ruksia pois kohdasta "Ignore ownership on this volume", mutta se ei ongelmaa ratkaissut. Uusin lähestymistapani on antaa ryhmälle "Administrators" (ehkä MacBook näkee kämppiksenikin sellaisena lähiverkossamme, koska hän on sellainen omalla koneella?) pelkän lukuoikeuden, kun tuolta ryhmältä ei kokonaan voi oikeuksia evätä.

Loppujen lopuksihan minulle riittäisi tieto siitä, pääseekö AFP-jakoihin verkkomme ulkopuolelta, koska sen sisäpuolella ei ole oikeastaan mitään mitä pelkäisin.

[peku]

Ei pääse ulkopuolelta jos et tee palomuuriin reikää ja porttiohjausta nat:iin (jos käytössä). Voit testata koneesi näkyvyyden ulkoverkkoon päin vaikka täällä.

Voisi vielä kokeilla tehdä normaalin user-tilin jossa määrittelisi jaot ja oikeudet. Server-tilin jako-oikeudet muuttaisi "no access" tilaan?

[memes]

"Palomuurin reiäksi" ei kai lasketa MacOS:n palomuurin asetusta "Allow incoming connections" kohdassa File Sharing? Oletan, että tämä asetus on se, joka ylipäänsä päästää ketään käsiksi tähän ominaisuuteen.

[peku]

Jos muuta muuria ei ole niin sitten ei. Yleensähän reitittimissä/modeemeissa on muuri.