Kryptera nätverksmapp

Servern ska inte kunna se vad filerna innehåller? En server ser ju inget alls:)
Du skulle konna dela ut en mapp med en krypterad behåller (container) som resp. användare måste montera.

Annat enklare alternativ är väl att kryptera disken på servern och montera den vid start?

gocryptfs verkar ha väldigt bra dokumentation, inklusive en jämförelse med andra liknande projekt och en hotmodell.

Om du testar det, skriv gärna en rad eller två om vad som händer om två användare samtidigt försöker skriva till samma fil givet SMBs låsningsmekanismer.

Nä, jag har aldrig kört det, men det är ju ett intressant alternativ för molnbackuper.

Av en eller annan anledning tycks TS ha dragit slutsatsen att det kräver read only på ena klient-datorn. Hen kanske till och med har testat...

Då kan serverns admin se vad som finns i filerna eftersom denne sitter på krypteringsnycklarna. Jag tror TS vill undvika det.

Vad menar du med det där?

Vad menar TS med att en server inte ska "se" innehållet?
Filer måste dekrypteras och de kan då indexeras av OS:et men OS:et skiter ju vad filerna innehåller

Utgick från att TS är admin över servern.

Förmodligen att den som har kontroll över servern inte ska kunna komma åt innehållet i användarnas filer?

Förmodligen ja. Jag utgår från att TS har/driftar den men jag kan ha fel.

Så kan det absolut vara, men det gör ju inte frågan mindre relevant

Låter som Syncthing skulle kunna vara ett alternativ för dig.

Kanske en krypterad vdev från TrueNAS som sen delas med Mac-datorn via en iSCSI-share är ett väldigt enkelt sätt att lösa det på? Då får du dessutom bra prestanda och mindre problem med rättigheter och sånt.