[sisyphus] Владелец некоторых файлов в /dev

[sisyphus] Владелец некоторых файлов в /dev

[Slava Dubrovskiy]

Здравствуйте!

После вчерашнего (кажется) dist-upgrade, а может рньше обнаружил, что
владельцем на некоторые файлы в /dev стал я сам (slava). :-)
Это конечно хорошо, т.к. я все равно один на этом компьютере работаю, но
неужели так должно быть? И что делать? Как правильно исправить? rpm -Uhv
--replacepkgs --replacefiles dev_3.3.1-alt13.1_i586.rpm  не помогает.
udevd остановлен. При запуске ситуация аналогичная.
/etc/security/console.perms стандартный, без изменений.

#id slava
uid=500(slava) gid=500(slava)
группы=500(slava),10(wheel),12(mail),14(uucp),16(rpm),19(proc),22(cdrom),33(rpminst),71(floppy),80(cdwriter),81(audio),100(users),106(netadmin)
# ll | grep slava
crw-rw----   1 slava audio     14,  14 Апр 19 10:12 admmidi0
crw-rw----   1 slava audio     14,  30 Апр 19 10:12 admmidi1
crw-rw----   1 slava audio     14,  46 Апр 19 10:12 admmidi2
crw-rw----   1 slava audio     14,  62 Апр 19 10:12 admmidi3
crw-rw----   1 slava audio     14,  12 Апр 19 10:12 adsp0
crw-rw----   1 slava audio     14,  28 Апр 19 10:12 adsp1
crw-rw----   1 slava audio     14,  44 Апр 19 10:12 adsp2
crw-rw----   1 slava audio     14,  60 Апр 19 10:12 adsp3
crw-rw----   1 slava audio    116,   0 Апр 19 10:12 aload0
crw-rw----   1 slava audio    116,  32 Апр 19 10:12 aload1
crw-rw----   1 slava audio    116,  64 Апр 19 10:12 aload2
crw-rw----   1 slava audio    116,  96 Апр 19 10:12 aload3
crw-rw----   1 slava audio    116,   1 Апр 19 10:12 aloadSEQ
crw-rw----   1 slava audio     14,  13 Апр 19 10:12 amidi0
crw-rw----   1 slava audio     14,  29 Апр 19 10:12 amidi1
crw-rw----   1 slava audio     14,  45 Апр 19 10:12 amidi2
crw-rw----   1 slava audio     14,  61 Апр 19 10:12 amidi3
crw-------   1 slava root      10, 134 Апр 19 10:12 apm_bios
crw-rw----   1 slava audio     14,   4 Апр 19 10:12 audio
crw-rw----   1 slava audio     14,  20 Апр 19 10:12 audio1
crw-rw----   1 slava audio     14,   7 Апр 19 10:12 audioctl
crw-rw----   1 slava root      10, 128 Апр 19 10:12 beep
=======skip=======
и т.д. достаточно много.

-- 
С уважением,
Дубровский Вячеслав.

Re: [sisyphus] Владелец некоторых файлов в /dev

[Boldin Pavel]

Slava Dubrovskiy пишет:
> Здравствуйте!
> 
> crw-rw----   1 slava audio     14,   4 Апр 19 10:12 audio
> crw-rw----   1 slava audio     14,  20 Апр 19 10:12 audio1
> crw-rw----   1 slava audio     14,   7 Апр 19 10:12 audioctl
> crw-rw----   1 slava root      10, 128 Апр 19 10:12 beep

все правильно, есть спец модуль в pam который выставляет owner для 
устройств в последнего залогиневшегося пользователя (через login или gdm)

делается это чтобы доступ к устройствам был :)

поменяйте owner обратно на root и посмотрим что выйдет

-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.

Re: [sisyphus] Владелец некоторых файлов в /dev

[Slava Dubrovskiy]

Boldin Pavel пишет:

> Slava Dubrovskiy пишет:
>
>> crw-rw----   1 slava audio     14,   4 Апр 19 10:12 audio
>> crw-rw----   1 slava audio     14,  20 Апр 19 10:12 audio1
>> crw-rw----   1 slava audio     14,   7 Апр 19 10:12 audioctl
>> crw-rw----   1 slava root      10, 128 Апр 19 10:12 beep
>
> все правильно, есть спец модуль в pam который выставляет owner для
> устройств в последнего залогиневшегося пользователя (через login или gdm)

У меня kdm

> делается это чтобы доступ к устройствам был :)
>
> поменяйте owner обратно на root и посмотрим что выйдет

Пробую
chown -R root /dev/*
Перегрузился. Проверяю:
ll /dev/* | grep slava
crw-rw----   1 slava audio   14,  12 Апр 19 10:32 adsp
crw-rw----   1 slava audio   14,   4 Апр 19 10:32 audio
crw-------   1 slava root     5,   1 Апр 19 10:32 console
crw-rw----   1 slava audio   14,   3 Апр 19 10:32 dsp
crw-------   1 slava root    29,   0 Апр 19 10:32 fb0
brw-rw----   1 slava floppy   2,   0 Апр 19 10:32 fd0
crw-rw----   1 slava audio   14,   0 Апр 19 10:32 mixer
crw-rw----   1 slava root   195,   0 Апр 19 10:32 nvidia0
crw-rw----   1 slava root   195, 255 Апр 19 10:32 nvidiactl

На порядок меньше, но все равно есть.

Это что же получается? Теперь, не надо, чтобы пользователь был внесен в
нужную группу для получения доступа, например к cdrom или audio? Какова
теперь политика управления доступа к устройствам? Или все все могут?
А если нас двое будет одновременно залогинено, то владелец поменяется и
первый не сможет получить доступ?

-- 
С уважением,
Дубровский Вячеслав.

Re: [sisyphus] Владелец некоторых файлов в /dev

[Olvin]

Slava Dubrovskiy wrote:

>>>crw-rw----   1 slava audio     14,   4 Апр 19 10:12 audio
>>>crw-rw----   1 slava audio     14,  20 Апр 19 10:12 audio1
>>>crw-rw----   1 slava audio     14,   7 Апр 19 10:12 audioctl
>>>crw-rw----   1 slava root      10, 128 Апр 19 10:12 beep
>>все правильно, есть спец модуль в pam который выставляет owner для
>>устройств в последнего залогиневшегося пользователя (через login или gdm)
> У меня kdm

Это не важно.

>>делается это чтобы доступ к устройствам был :)
>>поменяйте owner обратно на root и посмотрим что выйдет
> Пробую
> chown -R root /dev/*
> Перегрузился. Проверяю:
Без перезагрузки ты бы получил отказ в доступе. Как результат - нет 
звука и 3D-ускорения. Это как минимум.

> Это что же получается? Теперь, не надо, чтобы пользователь был внесен в
> нужную группу для получения доступа, например к cdrom или audio? Какова
> теперь политика управления доступа к устройствам? Или все все могут?
> А если нас двое будет одновременно залогинено, то владелец поменяется и
> первый не сможет получить доступ?

Не первый, а последний.

Re: [sisyphus] Владелец некоторых файлов в /dev

[Andrei Bulava]

Slava Dubrovskiy wrote:

<skip/>

> Это что же получается?

Ничего не изменилось, насколько я вижу.

> Теперь, не надо, чтобы пользователь был внесен в нужную группу для
> получения доступа, например к cdrom или audio?

*Не надо* было и раньше. Пользователь должен быть внесён в группы
audio/cdwriter/и т.д. *только* для возможности использования
соответствующих устройств при _одновременно_ залогиненном другом
пользователе, получающем владение этими устройствами благодаря
/etc/security/console.perms.

> Какова теперь политика управления доступа к устройствам? Или все все
> могут?

Нет, всё по-прежнему, насколько я могу судить.

> А если нас двое будет одновременно залогинено, то владелец поменяется
> и первый не сможет получить доступ?

Нет, не поменяется. "Кто первый встал - того и тапки".

-- 
// AB1002-UANIC

Re: [sisyphus] Владелец некоторых файлов в /dev

[Slava Dubrovskiy]

Andrei Bulava пишет:

> *Не надо* было и раньше. Пользователь должен быть внесён в группы
> audio/cdwriter/и т.д. *только* для возможности использования
> соответствующих устройств при _одновременно_ залогиненном другом
> пользователе, получающем владение этими устройствами благодаря
> /etc/security/console.perms.

Не знал этого. Пребывал в твердой уверенности, что владелец всегда root
Спасибо за разъяснения.

-- 
С уважением,
Дубровский Вячеслав.

Re: [sisyphus] Владелец некоторых файлов в /dev

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 612 bytes --]

Hi,

On Tue, Apr 19, 2005 at 01:00:10PM +0300, Slava Dubrovskiy wrote:
> Andrei Bulava пишет:
> 
> > *Не надо* было и раньше. Пользователь должен быть внесён в группы
> > audio/cdwriter/и т.д. *только* для возможности использования
> > соответствующих устройств при _одновременно_ залогиненном другом
> > пользователе, получающем владение этими устройствами благодаря
> > /etc/security/console.perms.
> 
> Не знал этого. Пребывал в твердой уверенности, что владелец всегда root
> Спасибо за разъяснения.

Вы можете отключить модуль pam_console, чтобы владелец устройств не
менялся.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Владелец некоторых файлов в /dev

[Boldin Pavel]

Slava Dubrovskiy пишет:
> Boldin Pavel пишет:
> 
> 
>>Slava Dubrovskiy пишет:
>>
>>
>>>crw-rw----   1 slava audio     14,   4 Апр 19 10:12 audio
>>>crw-rw----   1 slava audio     14,  20 Апр 19 10:12 audio1
>>>crw-rw----   1 slava audio     14,   7 Апр 19 10:12 audioctl
>>>crw-rw----   1 slava root      10, 128 Апр 19 10:12 beep
>>
>>все правильно, есть спец модуль в pam который выставляет owner для
>>устройств в последнего залогиневшегося пользователя (через login или gdm)
> 
> 
> 
> Это что же получается? Теперь, не надо, чтобы пользователь был внесен в
> нужную группу для получения доступа, например к cdrom или audio? Какова
> теперь политика управления доступа к устройствам? Или все все могут?
> А если нас двое будет одновременно залогинено, то владелец поменяется и
> первый не сможет получить доступ?
> 

вы можете это вырубить: /etc/security/console.perms

или убрать pam_console из всех /etc/pam.d/*

я не видел одновременно двух работающих юзеров (он должен быть залогинен 
через login или gdm/kdm, НЕ ЧЕРЕЗ SSH)


-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.

Re: [sisyphus] [JT] Владелец некоторых файлов в /dev

[Andrei Bulava]

Boldin Pavel wrote:

<skip/>

> я не видел одновременно двух работающих юзеров (он должен быть залогинен 
> через login или gdm/kdm, НЕ ЧЕРЕЗ SSH)

Hint: почти все семейные товарищи, у которых дома количество компьютеров 
меньше количества членов семьи - видели ;-)

-- 
// AB1002-UANIC

Re: [sisyphus] [JT] Владелец некоторых файлов в /dev

[Boldin Pavel]

Andrei Bulava пишет:
> Boldin Pavel wrote:
> 
> <skip/>
> 
>> я не видел одновременно двух работающих юзеров (он должен быть 
>> залогинен через login или gdm/kdm, НЕ ЧЕРЕЗ SSH)
> 
> 
> Hint: почти все семейные товарищи, у которых дома количество компьютеров 
> меньше количества членов семьи - видели ;-)
> 

камасутра отдыхает: жена в виртуальной консоли, муж через ssh, зять 
через gdm, теща через /dev/ttyS2 (отдельный терминал)?

-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.

Re: [sisyphus] [JT] Владелец некоторых файлов в /dev

[Vitaly Lipatov]

On Tuesday 19 April 2005 17:17, Andrei Bulava wrote:
> Boldin Pavel wrote:
>
> <skip/>
>
> > я не видел одновременно двух работающих юзеров (он должен
> > быть залогинен через login или gdm/kdm, НЕ ЧЕРЕЗ SSH)
>
> Hint: почти все семейные товарищи, у которых дома количество
> компьютеров меньше количества членов семьи - видели ;-)
А также те, кто используют это на работе.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

[sisyphus] [JT] Re: Владелец некоторых файлов в /dev

[Michael Shigorin]

On Tue, Apr 19, 2005 at 06:05:23PM +0500, Boldin Pavel wrote:
> я не видел одновременно двух работающих юзеров (он должен быть
> залогинен через login или gdm/kdm, НЕ ЧЕРЕЗ SSH)

Пф.  Прямщас дома две иксовых сессии -- моя и сестрёнки.
Правда, gdm/kdm нет, есть wdm и login. :)

"Есть многое на свете, друг да Винчи..."

PS: отдельное спасибо разработчикам KDE, что в 3.4 переключалка
сессий есть и работает, и zerg@, что это есть и работает у нас.
:)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[sisyphus] Re: Владелец некоторых файлов в /dev

[Michael Shigorin]

On Tue, Apr 19, 2005 at 10:21:16AM +0300, Slava Dubrovskiy wrote:
> После вчерашнего (кажется) dist-upgrade, а может рньше

Определённо второе. :)

> обнаружил, что владельцем на некоторые файлы в /dev стал я сам
> (slava). :-)

pam_console

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/