[devel] Работа udev-acl

[devel] Работа udev-acl

[Андрей Черепанов]

[-- Attachment #1: Type: text/plain, Size: 1624 bytes --]

Собственно, проблема:
при подключении сканера он не работает под обычным пользователем.
Свежее обсуждение проблемы у коллег из Ubuntu: 
https://bugs.launchpad.net/ubuntu/+source/sane-backends/+bug/773617

Как я понял, все дружно перешли с прав на группу, ранее прибиваемые гвоздями в 
/etc/udev/rules.d/25-libsane.rules (и ныне оставшееся в /etc/udev/rules.d/40-
hplip.rules, подробности: http://lists.altlinux.org/pipermail/devel/2009-
October/175807.html) на udev-acl

Собственно, поведение для сканеров (кроме HP) задаётся в 

$ grep libsane /lib/udev/rules.d/70-acl.rules
ENV{libsane_matched}=="yes", TAG+="udev-acl"

По логике udev-acl должен выставить права на запись на устройства для 
пользователей, зарегистрированных в /var/run/ConsoleKit/database

Несмотря на то, что локальные пользователи там есть:

[cas@cas ~]$ grep uid /var/run/ConsoleKit/database
uid=500
uid=0

На устройство сканера никаких дополнительных ACL не вешается:

$ getfacl /dev/bus/usb/006/009 | grep -v ^#
getfacl: Removing leading '/' from absolute path names
user::rw-
group::rw-
other::r--

Собственно, мысли две:
1. Не будет ли правильнее для устройств типа сканеров давать через ACL доступ 
на группу scanner, а не на доступных на момент подключения пользователей? Ибо 
юзер может залогиниться после подключения сканера. 

2. Почему не отрабатывает udev-acl? Есть мысли или стоит лезть в код этого 
эльфа?

P.S. Рецепт с прописыванием RUN+="/usr/bin/setfacl..." в /lib/udev/rules.d/70-
acl.rules тоже не срабатывает. Тупо прибивать GROUP="scanner" будет некрасиво, 
так как есть всякие МФУ.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] Работа udev-acl

[Андрей Черепанов]

[-- Attachment #1: Type: Text/Plain, Size: 920 bytes --]

30 ноября 2011 Андрей Черепанов написал:
> Собственно, проблема:
> при подключении сканера он не работает под обычным пользователем.
Обнаружен нарушитель спокойствия:

/etc/udev/rules.d/90-virtualbox.rules

Если /lib/udev/70-acl.rules поместить за 90 или удалить правила для 
VirtualBox, то все права выдаются. 

Всё равно скрипт не работает:
Nov 30 19:22:34 cas udevd[14473]: starting 
'/usr/share/virtualbox/VBoxCreateUSBNode.sh 189 696 ff' 
Nov 30 19:22:34 cas udevd[14465]: '/usr/share/virtualbox/VBoxCreateUSBNode.sh 
189 696 ff'(err) '/usr/share/virtualbox/VBoxCreateUSBNode.sh: line 28: test: 
ff: integer expression ex
pected' 
Nov 30 19:22:34 cas udevd[14465]: '/usr/share/virtualbox/VBoxCreateUSBNode.sh 
189 696 ff' [14473] exit with return code 0 

Прошу Евгения персонально проверить, что в новой версии VirtualBox. Если это 
исправлено, нужно собирать в p6.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] Работа udev-acl

[Андрей Черепанов]

[-- Attachment #1.1: Type: Text/Plain, Size: 687 bytes --]

30 ноября 2011 Андрей Черепанов написал:
> 30 ноября 2011 Андрей Черепанов написал:
> > Собственно, проблема:
> > при подключении сканера он не работает под обычным пользователем.
> 
> Обнаружен нарушитель спокойствия:
> 
> /etc/udev/rules.d/90-virtualbox.rules
За RUN= надо кастрировать, потому что весь стек вылетает в трубу и не 
отрабатывает. Используйте RUN+=

Правильный файл во вложении. Остальные правила написаны нормально.
Исправьте, пожалуйста. Версия в Сизифе подвержена тоже (ибо это прикладываемый  
Source4 согласно 
http://git.altlinux.org/gears/v/virtualbox.git?p=virtualbox.git;a=tree;h=refs/heads/sisyphus;hb=sisyphus).

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

[-- Attachment #1.2: 90-virtualbox.rules --]
[-- Type: text/plain, Size: 868 bytes --]

# This file will be replaced during the virtualbox-common package upgrade; any
# modifications except the ones made by "control virtualbox ..." will be lost.

# The following line can be modified by /etc/control.d/facilities/virtualbox;
# do not change it in a way not supported by that script.
KERNEL=="vboxdrv", MODE="0660", GROUP="vboxusers"

SUBSYSTEM=="usb_device", ACTION=="add", RUN+="/usr/share/virtualbox/VBoxCreateUSBNode.sh $major $minor $attr{bDeviceClass}"
SUBSYSTEM=="usb", ACTION=="add", ENV{DEVTYPE}=="usb_device", RUN+="/usr/share/virtualbox/VBoxCreateUSBNode.sh $major $minor $attr{bDeviceClass}"
SUBSYSTEM=="usb_device", ACTION=="remove", RUN+="/usr/share/virtualbox/VBoxCreateUSBNode.sh --remove $major $minor"
SUBSYSTEM=="usb", ACTION=="remove", ENV{DEVTYPE}=="usb_device", RUN+="/usr/share/virtualbox/VBoxCreateUSBNode.sh --remove $major $minor"

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]