群晖吧 关注:54,979贴子:169,342
  • 8回复贴,共1
求助

为什么百度网盘套件可以遍历到homes…

只看楼主收藏回复

请教各位大佬:
一个 users 账号登录百度网盘套件后,可以在选择下载路径时看到 homes,也就是可以遍历 nas 中的所有文件路径。
该users账号的文件访问权限是正确配置的,在其file station套件中只能访问自身的home,无法访问homes。但在百度网盘套件中,选择下载保存路径时可以遍历homes。这是为什么?
应该如何配置,使得每个users账号(无论是否通过、或者通过哪个套件)只能访问自己的home 呢?


IP属地:四川来自iPhone客户端1楼2024-05-09 10:42回复
    去看系统内部账号(百度网盘这个程序的)权限


    IP属地:北京来自iPhone客户端2楼2024-05-09 15:22
    收起回复
      啥意思?百度网盘套件只要安装了就能扫描nas全部文件吗?
      这谁还敢用。。。


      IP属地:安徽来自Android客户端3楼2024-08-19 00:19
      回复
        确实是这样的,我刚买的423+,今天发现这个离谱的问题。
        管理员账号A安装百度网盘,登录自己的账号。
        普通用户账号B直接可以在dsm运行百度网盘,登录用户B自己的网盘账号后,在上传/下载选目录的时候可以直接看到这台NAS所有,注意是所有文件,包含所有存储池、所有原本没权限的目录,也就是说用户B可以把其他用户的文件上传到自己的百度网盘!
        从网盘下载文件时还可以选到存储池的根目录,下载完成的文件谁也看不到,只能通过连接终端,用ssh命令看到。


        IP属地:广东4楼2024-11-25 20:15
        收起回复
          你安装套件会在内部创建一个账号,去修改这个账号的权限


          IP属地:重庆5楼2024-11-26 23:17
          回复