[Comm] как смонтировать или перемонтировать каталоги /run/user/... c опцией noexec?

[Comm] как смонтировать или перемонтировать каталоги /run/user/... c опцией noexec?

[Alexander]

Добрый день!
Помогите пожалуйста разобраться..
Хочу настроить систему так, чтобы все каталоги в которые обычный 
пользователь имеет право на запись, монтировались бы с опцией noexec.
Система на systemd, p8
Камнем преткновения стали динамически создаваемые точки монтирования 
вида /run/user/500.
Я так и не смог найти где настраиваются их опции монтирования.
В принципе их можно попробовать перемонтировать уже после создания с 
нужной опцией, но как заставить systemd выполнить скрипт после 
регистрации пользователя в системе  и создания этих точек монтирования к 
сожалению разобраться не смог.

С уважением, Александр.

Re: [Comm] как смонтировать или перемонтировать каталоги /run/user/... c опцией noexec?

[Alexander]

01.06.2016 20:20, Alexander пишет:
> В принципе их можно попробовать перемонтировать уже после создания с
> нужной опцией,

Вот такой юнит systemd делает почти то что нужно (перемонтирует как надо):
[Unit]
Description=my remount unit
DefaultDependencies=yes

After=var-run-user-503.mount

[Service]
Type=simple
ExecStart=/bin/bash /etc/my-remount-script 503

[Install]
WantedBy=var-run-user-503.mount


но не понимаю как переписать его без использования константы - чтобы не 
делать отдельной копии юнита под каждого пользователя?



С уважением, Александр

[Comm] как смонтировать или перемонтировать каталоги /run/user/... c опцией noexec?

[Ruslan]

[-- Attachment #1: Type: text/plain, Size: 333 bytes --]

Здравствуйте !
On Friday 03 June 2016 09:23:23 Alexander написал(а):

> но не понимаю как переписать его без использования константы - чтобы не
> делать отдельной копии юнита под каждого пользователя?

Вот тут что-то похожее. Правд по-английски

https://wiki.archlinux.org/index.php/Talk:Systemd/User

-- 
C уважением, Хихин Руслан.

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] как смонтировать или перемонтировать каталоги /run/user/... c опцией noexec?

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 484 bytes --]

Здравствуйте Alexander
  В сообщении от 4 июня 2016 Alexander написал(a):
>  для перемонтирования нужны права root.

А это нельзя решить "всяким" политиками?


-- 
  А ещё говорят так  (fortune): 
 
A hammer sometimes misses its mark - a bouquet never. 
________________________________________________________________________
С уважением Хихин Руслан 

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] как смонтировать или перемонтировать каталоги /run/user/... c опцией noexec?

[Alexander]

Наверное можно. Но я в них не силен к сожалению.


04.06.2016 22:41, Hihin Ruslan пишет:
> Здравствуйте Alexander
>   В сообщении от 4 июня 2016 Alexander написал(a):
>>  для перемонтирования нужны права root.
>
> А это нельзя решить "всяким" политиками?