Как организовать безопасный распределённый доступ к файлам?

Question

[aspetruk]

Уважаемые коллеги!

В компании стоит такая задача:
Один человек хранит локально на своём компьютере файлы (документы, картинки и пр.) в определённой структуре каталогов. Нужно гибко и безопасно через интернет настроить доступ к отдельным папкам и файлам отдельным людям, чтобы они могли редактировать документы, а он видел все изменения. То есть - у них данные выборочно, у каждого свои, у него - полная картина всего.
Требования к конфиденциальности - высокие. То есть общедоступный облачные сервисы, вроде гуглдиск, дропбокс не подходят. На ум пришли owncloud, crm и erp системы, svn.

Посоветуйте, что для этого подойдёт лучше всего?

Answer 1

[mace-ftl]

bittorrent sync

Answer 2

[Кирилл Горелов]

Была похожая ситуация. Сдела еще проще.
На своей сервере развернули owncloud и там сделали группу. Менеджеры, администраторы и тд. менеджер мог редактировать только свой файл. А администратор любые. Но соответственно это все там настраивается. Очень удобно!

Comments

[Василий]

Полностью согласен. Классная штука.

Answer 3

[Ai Lab]

Поддерживаю mace-ftl шифрование у них на уровне протокола реализовано, доступ гибко можно менять, этому читать, этому с изменением, удаленные в корзину и т.д. Изменения отражаются очень быстро, можно считать почти мгновенно. Одновременно 1 файл несколько человек изменять естественно не смогут.

Answer 4

[Артемий]

самое простое уже посоветовали BT Sync. Распределенная torrent сеть из своих точек, бесплатное ограничение в 10 практически безразмерных директорий. (P.S. требования изменили, количество теперь не ограничено, но в бесплатной версии надо их добавлять ручками на каждом устройстве).
https://www.getsync.com/intl/ru/
Еще вариант использовать MEGA и шарить друг другу каталоги, у них хотя и в облаке, но хранится и передается все в шифрованном виде. https://mega.co.nz/

Answer 5

[Алекс]

https + mod_dav_svn. Авторизация настраивается через специальный файл, с очень простым синтаксисом.

[groups]
stat_admin=user3
report_admin=user4

[Production:/Statistic]
@stat_admin=rw
user1=r
*=

[Production:/Directors]
user2=rw
*=

[Production:/Reports]
@report_admin=rw
*=

Так же есть возможность устанавливать права на отдельные файлы, а не только папки. Правда решение к сожалению не лишено недостатков.

1. Нужно ставить svn клиент. И стоит учитывать что на MacOS нет нормального бесплатного svn клиента.
2. Если структура папок очень большая и часто возникает необходимость в редактировании прав, то поддержка такой системы будет "не удобной".

owncloud/seafile, как по мне, для такой задачи перебор. Хотя если брать с перспективой на будущее, то можно посмотреть и в их сторону. Смысл использовать git для этой задачи никакой, будут одни неудобства.