[Comm] дыра или возможность?

[Comm] дыра или возможность?

[Ilya Kuznecov]

Здравствуйте.

На своей работе приходится из-под ALM2.2 монтировать нетваревские диски. Использую ncpfs без ipxutils.
gtknw2 работать не хочет.

Итак, в /etc/fstab проставил:
nw_blok/kuznecov /mnt/nw.kuznecov ncp ipserver=nw_blok,filemode=644,dirmode=755,uid=kuznecov,gid=kuznecov,bindery,multiple,noauto,codepage=cp866,iocharset=utf8,user=kuznecov 0 0

сделал chmod u+s на mount,ncpmount и ncpumount.
сказал из-под рута: `mount /mnt/nw.kuznecov` -- работает
сказал из-под юзера kuznecov то же самое:  -- не работает с ошибкой
mount: only root can mount nw_blok/kuznecov on /mnt/nw.kuznecov
сказал `strace mount /mnt/nw.kuznecov`  из-под юзера -- работает!!!

Это особенность? 

Как лучше мне из-под юзера монтировать ncpfs-ресурсы? Хочется иметь единую базу в /etc/fstab и вызывать записи оттуда для юзеров.

Linux r3_kuznecov 2.4.20-alt5-up #1 Sun Feb 16 16:46:13 MSK 2003 i686 unknown unknown GNU/Linux
ncpfs-2.2.0.18.a-ipl5mdk

--
chumpa, Cybernetic Humanoid Used for Mathematics and Potential Assassination
kuznecov@blok-caf.ru       http://chumpa.izhnet.ru     icq 122393064

Re: [Comm] дыра или возможность?

[Епифанов Сергей]

В сообщении от 14 Апрель 2003 17:09 Ilya Kuznecov написал:

> На своей работе приходится из-под ALM2.2 монтировать
> нетваревские диски. Использую ncpfs без ipxutils. gtknw2
> работать не хочет.

> Как лучше мне из-под юзера монтировать ncpfs-ресурсы? Хочется
> иметь единую базу в /etc/fstab и вызывать записи оттуда для
> юзеров.

А попробуйте просто указать параметр user:
nw_blok/kuznecov /mnt/nw.kuznecov ncp ipserver=nw_blok,filemode=644,dirmode=755,uid=kuznecov,gid=kuznecov,bindery,multiple,noauto,codepage=cp866,iocharset=utf8,user,user=kuznecov 0 0

И попробуйте погонять для пользователя. Только сначала снимите suid-бит с mount и ncpmount

-- 
С уважением, Епифанов Сергей

Re: [Comm] дыра или возможность?

[Ilya Kuznecov]

> А попробуйте просто указать параметр user:
> nw_blok/kuznecov /mnt/nw.kuznecov ncp ipserver=nw_blok,filemode=644,dirmode=755,uid=kuznecov,gid=kuznecov,bindery,multiple,noauto,codepage=cp866,iocharset=utf8,user,user=kuznecov 0 0

для ncpfs `user` не катит, только `user=`
--
chumpa, Cybernetic Humanoid Used for Mathematics and Potential Assassination
kuznecov@blok-caf.ru       http://chumpa.izhnet.ru     icq 122393064

[Comm] Re[2]: [Comm] дыра или возможность?

[ASA]

Hello Ilya,

Monday, April 14, 2003, 7:12:41 PM, you wrote:

>> А попробуйте просто указать параметр user:
>> nw_blok/kuznecov /mnt/nw.kuznecov ncp ipserver=nw_blok,filemode=644,dirmode=755,uid=kuznecov,gid=kuznecov,bindery,multiple,noauto,codepage=cp866,iocharset=utf8,user,user=kuznecov 0 0

IK> для ncpfs `user` не катит, только `user=`
Это как? user - опция самой строчки из fstab для любой файловой
системы, а не что-то специфичное для ncpfs.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] Re[2]: [Comm] дыра или возможность?

[Ilya Kuznecov]

> >> nw_blok/kuznecov /mnt/nw.kuznecov ncp ipserver=nw_blok,filemode=644,dirmode=755,uid=kuznecov,gid=kuznecov,bindery,multiple,noauto,codepage=cp866,iocharset=utf8,user,user=kuznecov 0 0

> IK> для ncpfs `user` не катит, только `user=`
> Это как? user - опция самой строчки из fstab для любой файловой
> системы, а не что-то специфичное для ncpfs.

[root]# mount /mnt/nw.kuznecov
Required parameter for option `user' missing

--
chumpa, Cybernetic Humanoid Used for Mathematics and Potential Assassination
kuznecov@blok-caf.ru       http://chumpa.izhnet.ru     icq 122393064

Re: [Comm] Re[2]: [Comm] дыра или возможность?

[Ilya Kuznecov]

On Mon, 14 Apr 2003 21:00:35 +0500
ASA <llb@udm.ru> wrote:

Собственно вторая часть вопроса -- почему под strace'ом срабатывает, а без него нет?
--
chumpa, Cybernetic Humanoid Used for Mathematics and Potential Assassination
kuznecov@blok-caf.ru       http://chumpa.izhnet.ru     icq 122393064

Re: [Comm] дыра или возможность?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 823 bytes --]

On Mon, Apr 14, 2003 at 06:09:30PM +0500, Ilya Kuznecov wrote:
> На своей работе приходится из-под ALM2.2 монтировать нетваревские диски. Использую ncpfs без ipxutils.
> gtknw2 работать не хочет.
> 
> Итак, в /etc/fstab проставил:
> nw_blok/kuznecov /mnt/nw.kuznecov ncp ipserver=nw_blok,filemode=644,dirmode=755,uid=kuznecov,gid=kuznecov,bindery,multiple,noauto,codepage=cp866,iocharset=utf8,user=kuznecov 0 0
> 
> сделал chmod u+s на mount,ncpmount и ncpumount.
> сказал из-под рута: `mount /mnt/nw.kuznecov` -- работает
> сказал из-под юзера kuznecov то же самое:  -- не работает с ошибкой
> mount: only root can mount nw_blok/kuznecov on /mnt/nw.kuznecov
> сказал `strace mount /mnt/nw.kuznecov`  из-под юзера -- работает!!!
> 
> Это особенность? 

strace под kernel-2.4.x, грубо говоря, игнорирует suid/sgid.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]