[sisyphus] SieFS работает только от рута

[sisyphus] SieFS работает только от рута

[Yury Aliaev]

Добрый день!

Вчера разжился кабелем для подключения мобилки к компу. На радостях 
решил опробовать SieFS. Я взял 0.4-alt1 из bugzilla (который почему то 
до сих пор не дошёл до Сизифа). Выяснилось, что оно неплохо работает 
(попробовал с M55 и А65), но только от рута. После монтирования телефона 
(в моём случае -- в /mnt/phone) имеем забавную ситуацию. Рут может 
спокойно заходить на ФС мобилки и делать всё, что захочется. А у других 
пользоватетелей абсолютно нет прав на вход в точку монтирования. Причём 
я пробовал крутить gid, uid и umask, и если делать ls -l /mnt от рута то 
это как будто работает -- меняется владелец и права на точку 
монтирования. Но тот же ls -l /mnt от пользователя говорит, что у него 
нет прав, чтобы посмотреть /mnt/phone притом, что стоит umask=0, а gid и 
uid соответствуют тому пользователю, который пытается это сделать. Вот 
такой забавный глюк :-/

Удачи!
Юрий.

P.S. Про то, что русскоязычные имена файлов из UTF-8 в локальную 
кодировку не конвертируются, я молчу...

Re: [sisyphus] SieFS работает только от рута

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 2759 bytes --]

On Thu, Apr 14, 2005 at 01:54:34PM +0400, Yury Aliaev wrote:
> Вчера разжился кабелем для подключения мобилки к компу. На радостях 
> решил опробовать SieFS. Я взял 0.4-alt1 из bugzilla (который почему то 
> до сих пор не дошёл до Сизифа). Выяснилось, что оно неплохо работает 
> (попробовал с M55 и А65), но только от рута.

Должно нормально работать и от пользователя при соблюдении следующих
условий:

- Пользователь должен иметь доступ к последовательному порту, куда
  подключается кабель (/dev/ttyS* для COM-кабеля, либо /dev/ttyUSB* для
  USB).  В конфигурации по умолчанию доступ к этим устройствам
  предоставляется пользователю root и группе uucp.

- Пользователь должен иметь право запустить /usr/sbin/fusermount - эта
  программа выполняет монтирование ФС, для чего требуется suid root.
  Доступ к fusermount регулируется с помощью control:

  - control fusermount public - разрешает доступ для всех пользователей;
  - control fusermount wheelonly - только для членов группы wheel;
  - control fusermount restricted - только для root.

Для программы slink достаточно наличия доступа к последовательному порту.

> После монтирования телефона (в моём случае -- в /mnt/phone) имеем
> забавную ситуацию. Рут может спокойно заходить на ФС мобилки и делать
> всё, что захочется. А у других пользоватетелей абсолютно нет прав на
> вход в точку монтирования. Причём я пробовал крутить gid, uid и umask, и
> если делать ls -l /mnt от рута то это как будто работает -- меняется
> владелец и права на точку монтирования. Но тот же ls -l /mnt от
> пользователя говорит, что у него нет прав, чтобы посмотреть /mnt/phone
> притом, что стоит umask=0, а gid и uid соответствуют тому пользователю,
> который пытается это сделать. Вот такой забавный глюк :-/

Это особенность работы FUSE - по умолчанию доступ к файловой системе имеет
только тот пользователь, который её смонтировал, вне зависимости от
видимых прав доступа к файлам (кстати, в настоящее время этот вопрос как
раз обсуждается в рассылке linux-kernel).  Это ограничение может быть
ослаблено добавлением опций монтирования:

- allow_other - разрешить доступ для всех других пользователей;

- allow_root - разрешить доступ для root (по умолчанию даже root не имеет
  доступа к ФС, смонтированной пользователем).

По умолчанию обычные пользователи не имеют права использовать эти опции
монтирования; их использование может быть разрешено добавлением строки
user_allow_other в файл /etc/fuse.conf.

> P.S. Про то, что русскоязычные имена файлов из UTF-8 в локальную 
> кодировку не конвертируются, я молчу...

Надо собирать siefs-0.5 - там это реализовано, правда, несколько коряво
(таблицы таскаются с собой, имена кодировок не совсем стандартные).

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] [FAQ] Re: SieFS работает только от рута

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 317 bytes --]

On Thu, Apr 14, 2005 at 02:20:04PM +0400, Sergey Vlasov wrote:
> Должно нормально работать и от пользователя при соблюдении
> следующих условий:

http://faq.altlinux.ru/admin/question.php?action=single&qid=619

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] SieFS работает только от рута

[Yury Aliaev]

Sergey Vlasov пишет:
> 
>>Вчера разжился кабелем для подключения мобилки к компу. На радостях 
>>решил опробовать SieFS. Я взял 0.4-alt1 из bugzilla (который почему то 
>>до сих пор не дошёл до Сизифа). Выяснилось, что оно неплохо работает 
>>(попробовал с M55 и А65), но только от рута.
> 
> 
> Должно нормально работать и от пользователя при соблюдении следующих
> условий:
> 
> - Пользователь должен иметь доступ к последовательному порту, куда
>   подключается кабель (/dev/ttyS* для COM-кабеля, либо /dev/ttyUSB* для
>   USB).  В конфигурации по умолчанию доступ к этим устройствам
>   предоставляется пользователю root и группе uucp.

Это я сделал в первую очередь.

> 
> - Пользователь должен иметь право запустить /usr/sbin/fusermount - эта
>   программа выполняет монтирование ФС, для чего требуется suid root.
>   Доступ к fusermount регулируется с помощью control:
> 
>   - control fusermount public - разрешает доступ для всех пользователей;
>   - control fusermount wheelonly - только для членов группы wheel;
>   - control fusermount restricted - только для root.
> 

Тоже сделал. Пользователь у меня в группе wheel, control fusermount 
wheelonly сделал. При попытке монтировать от пользователя пишет что это 
может делать только рут (как при попытке запустить просто mount с 
нужными параметрами, так и прописыванием строчки в /etc/fstab. Среди 
допустимых параметров для siefs нет параметра "user", поэтому доверить 
монтирование пользователю не получается.)

> Для программы slink достаточно наличия доступа к последовательному порту.
> 
> 
>>После монтирования телефона (в моём случае -- в /mnt/phone) имеем
>>забавную ситуацию. Рут может спокойно заходить на ФС мобилки и делать
>>всё, что захочется. А у других пользоватетелей абсолютно нет прав на
>>вход в точку монтирования. Причём я пробовал крутить gid, uid и umask, и

[...]

> 
> Это особенность работы FUSE - по умолчанию доступ к файловой системе имеет
> только тот пользователь, который её смонтировал, вне зависимости от
> видимых прав доступа к файлам (кстати, в настоящее время этот вопрос как
> раз обсуждается в рассылке linux-kernel).  Это ограничение может быть
> ослаблено добавлением опций монтирования:
> 
> - allow_other - разрешить доступ для всех других пользователей;
> 
> - allow_root - разрешить доступ для root (по умолчанию даже root не имеет
>   доступа к ФС, смонтированной пользователем).
> 
> По умолчанию обычные пользователи не имеют права использовать эти опции
> монтирования; их использование может быть разрешено добавлением строки
> user_allow_other в файл /etc/fuse.conf.
> 

Спасибо, попробую ковырнуть в этом направлении. Мне так будет удлбнее: 
монтирование происходит при запуске системы строчкой из fstab, после 
чего пользователи могут работать с точкой монтирования.

> 
>>P.S. Про то, что русскоязычные имена файлов из UTF-8 в локальную 
>>кодировку не конвертируются, я молчу...
> 
> 
> Надо собирать siefs-0.5 - там это реализовано, правда, несколько коряво
> (таблицы таскаются с собой, имена кодировок не совсем стандартные).

Скоро я стану посвободнее и, возможно, займусь этим. По уму бы, конечно, 
делать перекодирование средствами iconv.

Re: [sisyphus] SieFS работает только от рута

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1692 bytes --]

On Thu, Apr 14, 2005 at 05:25:24PM +0400, Yury Aliaev wrote:
> >- Пользователь должен иметь право запустить /usr/sbin/fusermount - эта
> >  программа выполняет монтирование ФС, для чего требуется suid root.
> >  Доступ к fusermount регулируется с помощью control:
> >
> >  - control fusermount public - разрешает доступ для всех пользователей;
> >  - control fusermount wheelonly - только для членов группы wheel;
> >  - control fusermount restricted - только для root.
> 
> Тоже сделал. Пользователь у меня в группе wheel, control fusermount 
> wheelonly сделал. При попытке монтировать от пользователя пишет что это 
> может делать только рут (как при попытке запустить просто mount с 
> нужными параметрами, так и прописыванием строчки в /etc/fstab. Среди 
> допустимых параметров для siefs нет параметра "user", поэтому доверить 
> монтирование пользователю не получается.)

А, понятно.  Монтирование от пользователя выполняется несколько
нестандартным образом:

	siefs [-o options] device mountpoint

Запускать mount и писать что-либо в fstab не нужно.  Это в FUSE так
сделали (точнее, там fuse_main() обрабатывает параметры в формате
mountpoint [-o options], а обёртку для работы как mount.<fstype>, чтобы
можно было использовать mount для монтирования, приходится писать руками).

Чтобы размонтировать от пользователя:

	fusermount -u mountpount

> >Надо собирать siefs-0.5 - там это реализовано, правда, несколько коряво
> >(таблицы таскаются с собой, имена кодировок не совсем стандартные).
> 
> Скоро я стану посвободнее и, возможно, займусь этим. По уму бы, конечно, 
> делать перекодирование средствами iconv.

Вот ещё объяснить это автору...

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] SieFS работает только от рута

[Yury Aliaev]

Sergey Vlasov пишет:

>>Тоже сделал. Пользователь у меня в группе wheel, control fusermount 
>>wheelonly сделал. При попытке монтировать от пользователя пишет что это 
>>может делать только рут (как при попытке запустить просто mount с 
>>нужными параметрами, так и прописыванием строчки в /etc/fstab. Среди 
>>допустимых параметров для siefs нет параметра "user", поэтому доверить 
>>монтирование пользователю не получается.)
> 
> 
> А, понятно.  Монтирование от пользователя выполняется несколько
> нестандартным образом:
> 
> 	siefs [-o options] device mountpoint

Спасибо! Жаль, что в документации об этом ни слова :(

> 
> Запускать mount и писать что-либо в fstab не нужно.  Это в FUSE так
> сделали (точнее, там fuse_main() обрабатывает параметры в формате
> mountpoint [-o options], а обёртку для работы как mount.<fstype>, чтобы
> можно было использовать mount для монтирования, приходится писать руками).
> 
> Чтобы размонтировать от пользователя:
> 
> 	fusermount -u mountpount
> 
> 
>>>Надо собирать siefs-0.5 - там это реализовано, правда, несколько коряво
>>>(таблицы таскаются с собой, имена кодировок не совсем стандартные).
>>
>>Скоро я стану посвободнее и, возможно, займусь этим. По уму бы, конечно, 
>>делать перекодирование средствами iconv.
> 
> 
> Вот ещё объяснить это автору...
> 

Иногда бывает проще самому сделать патч и убедить автора включить его в 
апстрим.

Re: [sisyphus] SieFS работает только от рута

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 248 bytes --]

On Thu, Apr 14, 2005 at 07:27:39PM +0400, Yury Aliaev wrote:
> >	siefs [-o options] device mountpoint
> 
> Спасибо! Жаль, что в документации об этом ни слова :(

В man siefs я это написал.  Родной README действительно остался
недопатченным.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] SieFS работает только от рута

[Yury Aliaev]

Sergey Vlasov пишет:
> 
>>>	siefs [-o options] device mountpoint
>>
>>Спасибо! Жаль, что в документации об этом ни слова :(
> 
> 
> В man siefs я это написал.  Родной README действительно остался
> недопатченным.

Понятно. Его-то я как раз и не догадался прочесть, сразу полез в 
/usr/share/doc/SieFS

P.S. Что-нибудь ясно с появлением сабжа поновее в Сизифе? Хотя бы 0.4, 
который в багзилле?

[sisyphus] Re: [FAQ] Re: SieFS работает только от рута

[Michael Shigorin]

On Thu, Apr 14, 2005 at 03:01:25PM +0300, I wrote:
> > Должно нормально работать и от пользователя при соблюдении
> > следующих условий:
> http://faq.altlinux.ru/admin/question.php?action=single&qid=619

Подновил.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/