* [devel] Работа udev-acl
@ 2011-11-30 12:51 Андрей Черепанов
2011-11-30 15:31 ` Андрей Черепанов
0 siblings, 1 reply; 3+ messages in thread
From: Андрей Черепанов @ 2011-11-30 12:51 UTC (permalink / raw)
To: ALT Linux Team development discussions
[-- Attachment #1: Type: text/plain, Size: 1624 bytes --]
Собственно, проблема:
при подключении сканера он не работает под обычным пользователем.
Свежее обсуждение проблемы у коллег из Ubuntu:
https://bugs.launchpad.net/ubuntu/+source/sane-backends/+bug/773617
Как я понял, все дружно перешли с прав на группу, ранее прибиваемые гвоздями в
/etc/udev/rules.d/25-libsane.rules (и ныне оставшееся в /etc/udev/rules.d/40-
hplip.rules, подробности: http://lists.altlinux.org/pipermail/devel/2009-
October/175807.html) на udev-acl
Собственно, поведение для сканеров (кроме HP) задаётся в
$ grep libsane /lib/udev/rules.d/70-acl.rules
ENV{libsane_matched}=="yes", TAG+="udev-acl"
По логике udev-acl должен выставить права на запись на устройства для
пользователей, зарегистрированных в /var/run/ConsoleKit/database
Несмотря на то, что локальные пользователи там есть:
[cas@cas ~]$ grep uid /var/run/ConsoleKit/database
uid=500
uid=0
На устройство сканера никаких дополнительных ACL не вешается:
$ getfacl /dev/bus/usb/006/009 | grep -v ^#
getfacl: Removing leading '/' from absolute path names
user::rw-
group::rw-
other::r--
Собственно, мысли две:
1. Не будет ли правильнее для устройств типа сканеров давать через ACL доступ
на группу scanner, а не на доступных на момент подключения пользователей? Ибо
юзер может залогиниться после подключения сканера.
2. Почему не отрабатывает udev-acl? Есть мысли или стоит лезть в код этого
эльфа?
P.S. Рецепт с прописыванием RUN+="/usr/bin/setfacl..." в /lib/udev/rules.d/70-
acl.rules тоже не срабатывает. Тупо прибивать GROUP="scanner" будет некрасиво,
так как есть всякие МФУ.
--
Андрей Черепанов
ALT Linux
cas@altlinux.ru
[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [devel] Работа udev-acl
2011-11-30 12:51 [devel] Работа udev-acl Андрей Черепанов
@ 2011-11-30 15:31 ` Андрей Черепанов
2011-11-30 15:49 ` Андрей Черепанов
0 siblings, 1 reply; 3+ messages in thread
From: Андрей Черепанов @ 2011-11-30 15:31 UTC (permalink / raw)
To: ALT Linux Team development discussions, Evgeny Sinelnikov
[-- Attachment #1: Type: Text/Plain, Size: 920 bytes --]
30 ноября 2011 Андрей Черепанов написал:
> Собственно, проблема:
> при подключении сканера он не работает под обычным пользователем.
Обнаружен нарушитель спокойствия:
/etc/udev/rules.d/90-virtualbox.rules
Если /lib/udev/70-acl.rules поместить за 90 или удалить правила для
VirtualBox, то все права выдаются.
Всё равно скрипт не работает:
Nov 30 19:22:34 cas udevd[14473]: starting
'/usr/share/virtualbox/VBoxCreateUSBNode.sh 189 696 ff'
Nov 30 19:22:34 cas udevd[14465]: '/usr/share/virtualbox/VBoxCreateUSBNode.sh
189 696 ff'(err) '/usr/share/virtualbox/VBoxCreateUSBNode.sh: line 28: test:
ff: integer expression ex
pected'
Nov 30 19:22:34 cas udevd[14465]: '/usr/share/virtualbox/VBoxCreateUSBNode.sh
189 696 ff' [14473] exit with return code 0
Прошу Евгения персонально проверить, что в новой версии VirtualBox. Если это
исправлено, нужно собирать в p6.
--
Андрей Черепанов
ALT Linux
cas@altlinux.ru
[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [devel] Работа udev-acl
2011-11-30 15:31 ` Андрей Черепанов
@ 2011-11-30 15:49 ` Андрей Черепанов
0 siblings, 0 replies; 3+ messages in thread
From: Андрей Черепанов @ 2011-11-30 15:49 UTC (permalink / raw)
To: devel; +Cc: Evgeny Sinelnikov
[-- Attachment #1.1: Type: Text/Plain, Size: 687 bytes --]
30 ноября 2011 Андрей Черепанов написал:
> 30 ноября 2011 Андрей Черепанов написал:
> > Собственно, проблема:
> > при подключении сканера он не работает под обычным пользователем.
>
> Обнаружен нарушитель спокойствия:
>
> /etc/udev/rules.d/90-virtualbox.rules
За RUN= надо кастрировать, потому что весь стек вылетает в трубу и не
отрабатывает. Используйте RUN+=
Правильный файл во вложении. Остальные правила написаны нормально.
Исправьте, пожалуйста. Версия в Сизифе подвержена тоже (ибо это прикладываемый
Source4 согласно
http://git.altlinux.org/gears/v/virtualbox.git?p=virtualbox.git;a=tree;h=refs/heads/sisyphus;hb=sisyphus).
--
Андрей Черепанов
ALT Linux
cas@altlinux.ru
[-- Attachment #1.2: 90-virtualbox.rules --]
[-- Type: text/plain, Size: 868 bytes --]
# This file will be replaced during the virtualbox-common package upgrade; any
# modifications except the ones made by "control virtualbox ..." will be lost.
# The following line can be modified by /etc/control.d/facilities/virtualbox;
# do not change it in a way not supported by that script.
KERNEL=="vboxdrv", MODE="0660", GROUP="vboxusers"
SUBSYSTEM=="usb_device", ACTION=="add", RUN+="/usr/share/virtualbox/VBoxCreateUSBNode.sh $major $minor $attr{bDeviceClass}"
SUBSYSTEM=="usb", ACTION=="add", ENV{DEVTYPE}=="usb_device", RUN+="/usr/share/virtualbox/VBoxCreateUSBNode.sh $major $minor $attr{bDeviceClass}"
SUBSYSTEM=="usb_device", ACTION=="remove", RUN+="/usr/share/virtualbox/VBoxCreateUSBNode.sh --remove $major $minor"
SUBSYSTEM=="usb", ACTION=="remove", ENV{DEVTYPE}=="usb_device", RUN+="/usr/share/virtualbox/VBoxCreateUSBNode.sh --remove $major $minor"
[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]
^ permalink raw reply [flat|nested] 3+ messages in thread
end of thread, other threads:[~2011-11-30 15:49 UTC | newest]
Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2011-11-30 12:51 [devel] Работа udev-acl Андрей Черепанов
2011-11-30 15:31 ` Андрей Черепанов
2011-11-30 15:49 ` Андрей Черепанов
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git