[devel] Права доступа к устройствам

[devel] Права доступа к устройствам

[Vitaly Lipatov]

У меня три вопроса.

1. Пакет sane собран с программкой для hotplug, которая 
устанавливает права root:scanner на нужное устройство, чтобы с 
ним можно было работать под пользователем. Вопрос - надо 
переделать на другую группу или мы введём новую группу?
Вообще это должен быть blocked bug, потому что в текущем виде usb 
сканер под пользователем не работает. (по некоторым данным :))

2. Заметил, что права на /dev/ttyS? иногда меняются, причём я 
никак не могу понять где (каким скриптом). С учётом того, что
права получаются
crw-r-----  1 root uucp
пользоваться модем становится невозможно.

3. Для работы с модемом пользователь должен находится в группе 
uucp. Правильно ли это, не слишком ли анахронично?

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [devel] Права доступа к устройствам

[Denis Ovsienko]

> У меня три вопроса.
И на все три ответ один: /etc/security/console.perms

-- 
    DO4-UANIC

Re: [devel] Права доступа к устройствам

[Vitaly Lipatov]

On Friday 09 July 2004 07:41, Denis Ovsienko wrote:
> > У меня три вопроса.
>
> И на все три ответ один: /etc/security/console.perms
Ну если вы мне покажете там где написано про права на устройство 
сканера, и где написано про права на ttyS?, буду премного 
благодарен. Я в этой файл больше чем три раза заглядывал...

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [devel] Права доступа к устройствам

[Denis Ovsienko]

> > И на все три ответ один: /etc/security/console.perms
> Ну если вы мне покажете там где написано про права на устройство
> сканера, и где написано про права на ttyS?, буду премного
> благодарен. Я в этой файл больше чем три раза заглядывал...
1. <scanner>=/dev/scanner /dev/usb/scanner*
2. <serial>=/dev/ttyS* /dev/ircomm*

-- 
    DO4-UANIC

Re: [devel] Права доступа к устройствам

[Vitaly Lipatov]

On Friday 09 July 2004 19:10, Denis Ovsienko wrote:
> > > И на все три ответ один: /etc/security/console.perms
> >
> > Ну если вы мне покажете там где написано про права на
> > устройство сканера, и где написано про права на ttyS?, буду
> > премного благодарен. Я в этой файл больше чем три раза
> > заглядывал...
>
> 1. <scanner>=/dev/scanner /dev/usb/scanner*
Да, только ниже написано
<console>  0600 <scanner>    0600 root

> 2. <serial>=/dev/ttyS* /dev/ircomm*
В пакете такой строки нет
Так вешать баг на pam0_console?

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [devel] Права доступа к устройствам

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 525 bytes --]

On Fri, Jul 09, 2004 at 06:41:46AM +0300, Denis Ovsienko wrote:
> > У меня три вопроса.
> И на все три ответ один: /etc/security/console.perms

Для /dev/usb/scanner* это действительно работает.  Но в данном случае
права нужно ставить для файла в /proc/bus/usb/..., имя которого заранее
неизвестно.  Причём появиться этот файл может как до входа пользователя,
так и после (если сканер подключили потом).  Каким боком сюда можно
прикрутить pam, я не совсем понимаю.

Так что как ни крути, а придётся заводить группу scanner...

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Права доступа к устройствам

[Denis Ovsienko]

> > 1. <scanner>=/dev/scanner /dev/usb/scanner*
> Да, только ниже написано
> <console>  0600 <scanner>    0600 root
>
> > 2. <serial>=/dev/ttyS* /dev/ircomm*
> В пакете такой строки нет
Я забыл. Это уже моё творчество, я просто привык дописывать сам.

> Так вешать баг на pam0_console?
Давайте.

-- 
    DO4-UANIC

Re: [devel] Права доступа к устройствам

[Вячеслав Диконов]

On Птн, 2004-07-09 at 19:57 +0400, Sergey Vlasov wrote:
> On Fri, Jul 09, 2004 at 06:41:46AM +0300, Denis Ovsienko wrote:
> > > У меня три вопроса.
> > И на все три ответ один: /etc/security/console.perms
> 
> Для /dev/usb/scanner* это действительно работает.  Но в данном случае
> права нужно ставить для файла в /proc/bus/usb/..., имя которого заранее
> неизвестно.  Причём появиться этот файл может как до входа пользователя,
> так и после (если сканер подключили потом).  Каким боком сюда можно
> прикрутить pam, я не совсем понимаю.
> 
> Так что как ни крути, а придётся заводить группу scanner...
Может быть поможет пример gphoto2? Там решается похожая
проблема. Hotplug при появлении usb-устройства запускает скрипт, который
и ставит права.
-- 
Вячеслав Диконов <sdiconov@mail.ru>

Re: [devel] Права доступа к устройствам

[Vitaly Lipatov]

On Friday 09 July 2004 21:13, Denis Ovsienko wrote:
> > > 2. <serial>=/dev/ttyS* /dev/ircomm*
> >
> > В пакете такой строки нет
>
> Я забыл. Это уже моё творчество, я просто привык дописывать
> сам.
Тогда кто меняет мне права на /dev/ttyS*

> > Так вешать баг на pam0_console?
>
> Давайте.
Ой, сначала сам пойму в чём проблема :)

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [devel] Права доступа к устройствам

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1006 bytes --]

On Fri, Jul 09, 2004 at 10:31:22PM +0400, Вячеслав Диконов wrote:
> On Птн, 2004-07-09 at 19:57 +0400, Sergey Vlasov wrote:
> > On Fri, Jul 09, 2004 at 06:41:46AM +0300, Denis Ovsienko wrote:
> > > > У меня три вопроса.
> > > И на все три ответ один: /etc/security/console.perms
> > 
> > Для /dev/usb/scanner* это действительно работает.  Но в данном случае
> > права нужно ставить для файла в /proc/bus/usb/..., имя которого заранее
> > неизвестно.  Причём появиться этот файл может как до входа пользователя,
> > так и после (если сканер подключили потом).  Каким боком сюда можно
> > прикрутить pam, я не совсем понимаю.
> > 
> > Так что как ни крути, а придётся заводить группу scanner...
> Может быть поможет пример gphoto2? Там решается похожая
> проблема. Hotplug при появлении usb-устройства запускает скрипт, который
> и ставит права.

И в sane такой скрипт тоже есть.  Только нужно создать при установке
пакета группу scanner, подобно тому, как gphoto2 создаёт группу
camera.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]