эх...
[quote=man mount]-w, --rw
Mount the filesystem read/write. This is the default. A synonym is -o rw.
не надоело?[/quote]
Оно не отменяет права, если у пользователя нет права на запись в каталог, хоть 10 раз можно написать --rw, обматерить компьютер, mount и всех тех, кто придумал unix, записать всё равно ничего не получится.
ну почитайте ещё маны, раз вы не понимаете, что происходит
может это вам их стоит ещё раз их посмотреть? или с чем вы не согласны в этом примере?
Оно не отменяет права, если у пользователя нет права на запись в каталог, хоть 10 раз можно написать --rw, обматерить компьютер, mount и всех тех, кто придумал unix, записать всё равно ничего не получится.
ну что поделать? :P
я потому и советую сделать каталог, и дать права записи всем в этот каталог. если оно так надо... а в корень ФС юзеру нельзя писать, это верно, правильно, и ваще Ъ. А менять насильно владельца - не Ъ.
ну что поделать?
я потому и советую сделать каталог, и дать права записи всем в этот каталог. если оно так надо... а в корень ФС юзеру нельзя писать, это верно, правильно, и ваще Ъ. А менять насильно владельца - не Ъ.
/facepalm
вы всё время советовали "правильно" примонтировать.
выставлять права 777 на какой-то каталог - это по вашему Ъ?
А для Ъ нужно сделать по-другому: создать группу пользователей файлопомойки и дать право на запись на запись только этой группе, а также установить setgid и sticky на директории. (ещё правильнее было бы пользоваться acl)
и если задуматься, то чем черевато право на запись в корень ФС? только тем что это не идеологично? Если за машиной работает только один человек, и он делает файлопомойку на отдельном разделе, то почему бы и нет... (себе я такого не сделал как раз из-за того, что это действительно как-то неправильно выглядит)
у меня так (/store - точка монтирования файлопомойки):
/store/ 755 root:root
/store/* rwxrwsr-t root:users
А для Ъ нужно сделать по-другому: создать группу пользователей файлопомойки и дать право на запись на запись только этой группе, а также установить setgid и sticky на директории. (ещё правильнее было бы пользоваться acl)
На домашней машине с одним пользователем? Сурово...
вы всё время советовали "правильно" примонтировать.
ага.
выставлять права 777 на какой-то каталог - это по вашему Ъ?
да. это Ъ.
А для Ъ нужно сделать по-другому: создать группу пользователей файлопомойки и дать право на запись на запись только этой группе, а также установить setgid и sticky на директории.
это конечно Ъ, только обычно это не нужно. Можно проще сделать :)
(ещё правильнее было бы пользоваться acl)
если у вас Over9000 юзеров, то ACL - Ъ.
и если задуматься, то чем черевато право на запись в корень ФС? только тем что это не идеологично?
а вы не знаете? всё просто - это проблема безопасности. предположим, юзер станет владельцем корня ФС. К чему это приведёт? очевидно к тому, что пользователь сможет всё контролировать. Это не страшно, пока всё хорошо. А если файл потеряется? Куда его девать системе? Сейчас она складывает в недоступный никому кроме админа каталог lost+found, ибо толком не знает, насколько секретные эти файлы. А если разрешить всем подряд права, то злоумышленник сможет имитировать сбой ФС, а потом выковырять файлы, к которым у него нет доступа.
у меня так
а у меня так:
/store/share/ 0777 root:root
если необходимо, что-бы любой юзер мог смонтировать данную ФС
у ТС ФС уже смонтирована если что smile нужно было только дать права на запись
[quote=redgy92]1 - диск уже смонтирован, об этом написано в 1-м посте
2,3 - это тут вообще не умесно, т.к. фс = ext4, о чем опять же написано в 1 посте
4 - вы так часто меняете дистр, что вам надоело каждый раз выполнить одну команду chown?
1) я в курсе, но это вы советовали
2) я в курсе, но это вы советовали
3) я в курсе, но это вы советовали
4) я в курсе, но это вы советовали
за что минус и получили. перечислено 4 случая, и В КАЖДОМ из них ваш совет неправильный.[/quote]
вот не задача то....я советовал только сделать юзера владельцом /media/all и ничего более. Вы на меня наговариваете много
2 и 3 пункт - вы не были в курсе ->> http://linuxforum.ru/viewtopic.php?pid=173822#p173822
перечислено 4 случая, и В КАЖДОМ из них ваш совет неправильный.
в данном случае у нас только 1 случай, в котором мой совет, пусть по вашему и ''неправильный' помог
/store/* rwxrwsr-t root:users
все-бы так делали, и мир стал-бы проще... Для злоумышленников.
В данном конкретном случае, ваша ошибка вот в чём: Вы используете группы. НО! по своему определению, группы - это несколько юзеров. А у вас - один. Следовательно, вы дали права кому-то ещё, а именно - злоумышленнику. Зачем?
а вы не знаете? всё просто - это проблема безопасности. предположим, юзер станет владельцем корня ФС. К чему это приведёт? очевидно к тому, что пользователь сможет всё контролировать. Это не страшно, пока всё хорошо. А если файл потеряется? Куда его девать системе? Сейчас она складывает в недоступный никому кроме админа каталог lost+found, ибо толком не знает, насколько секретные эти файлы. А если разрешить всем подряд права, то злоумышленник сможет имитировать сбой ФС, а потом выковырять файлы, к которым у него нет доступа.
а кто говорил а правах на доступ к lost+found? они и останутся какими были. если проблема в безопасности и есть, то она глубже...
На домашней машине с одним пользователем? Сурово...
не достаточно сурово... безопасность у меня ни к чёрту...
все-бы так делали, и мир стал-бы проще... Для злоумышленников.
В данном конкретном случае, ваша ошибка вот в чём: Вы используете группы. НО! по своему определению, группы - это несколько юзеров. А у вас - один. Следовательно, вы дали права кому-то ещё, а именно - злоумышленнику. Зачем?
я не говорил, что я единственный пользователь своего компа... да, это гипотетическая дыра, но сначала злоумышленник должен включить себя в эту группу...
а кто говорил а правах на доступ к lost+found? они и останутся какими были. если проблема в безопасности и есть, то она глубже...
зачем глубже? на поверхности. мы обсуждаем, почему не Ъ chown -R. И почему нет доступа к корню.
я не говорил, что я единственный пользователь своего компа... да, это гипотетическая дыра, но сначала злоумышленник должен включить себя в эту группу...
facepalm :(
А здесь человек задал практический вопрос, достаточно практического ответа, например со ссылкой на man mount
мы уже как минимум 4 кардинально разных способов обсудили. Не по теме разве?
мы уже как минимум 4 кардинально разных способов обсудили. Не по теме разве?
Не, это хорошо, но потом кто-то по "поиску" будет искать и будет несколько озадачен результатами :)
PS Где-то была тема про mount? Может лучше ее как-то дополнить?
вот не задача то....я советовал только сделать юзера владельцом /media/all и ничего более. Вы на меня наговариваете много
можете предложить забивать шурупы молотком. на форуме столяров. реакция будет похожей... :(
в данном случае у нас только 1 случай, в котором мой совет, пусть по вашему и ''неправильный' помог
да. не спорю. за то и минус поставил :)
если-бы ТС не послушался, а почитал-бы маны, то не поставил-бы. поставил-бы плюс. А вот ТС просто взял, и выполнил ваш совет, даже не задумавшись :(
Как тему назвать? Тогда я перенесу все что надо.
Не, это хорошо, но потом кто-то по "поиску" будет искать и будет несколько озадачен результатами
потому как не такой уж простой случай вообще-то. а тема там-же: http://linuxforum.ru/viewtopic.php?id=10553
Как тему назвать? Тогда я перенесу все что надо.
Лучше перенести в "разговоры", а как назвать - даже и не знаю.
"Некоторые вопросы монтирования"? :)
Забыл про этот кусок ))
Эх весело сегодня, надо запастись кучей еды и смотреть что тут будет дальше происходить... smile
потому как не такой уж простой случай вообще-то. а тема там-же: http://linuxforum.ru/viewtopic.php?id=10553
Вот. А если как-то все это (несомненно полезное :) ) обсуждение обобщить, (чтобы всем были понятны опции монтирования и права на точку монтирования в разных случаях) и добавить в эту тему? Одним постоянным вопросом на форуме меньше будет
и добавить в эту тему? Одним постоянным вопросом на форуме меньше будет
сейчас...
