[sisyphus] USB Flash. монтирование и права...

[sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Здравствуйте.

Имеем USB Flash Drive.
На нём FAT32. Монтируем.

В /etc/mtab появляется строка:
/dev/sdc1 /media/KINGSTON vfat rw,nosuid,nodev,noatime,uid=500,utf8,shortname=lower 0 0

Получаем на все файлы и папки права 0700.
Флешка будет носимая, поэтому 100% будет винде подсовываться, так, что FAT32 обязательно.
Где подкрутить, чтоб при монтировании права выставлялись 644 на файлы и 755 на папки?
Т.к. чую много проблем будет с "переносимыми" файлами.

-- 
С уважением,
Шишков Евгений (evgen[собак]svi[тчк]pp[тчк]ru)

-------------
Успевать надо не во что-бы-то-ни-стало и не в поте-лица, а просто
во-время.

Re: [sisyphus] USB Flash. монтирование и права...

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 1086 bytes --]

On Wed, Jan 23, 2008 at 12:35:48PM +0300, Шишков Евгений wrote:
> Получаем на все файлы и папки права 0700.
> Флешка будет носимая, поэтому 100% будет винде подсовываться, так, что FAT32 обязательно.
> Где подкрутить, чтоб при монтировании права выставлялись 644 на файлы и 755 на папки?
> Т.к. чую много проблем будет с "переносимыми" файлами.
Никаких проблес с переносом файлов между linux - windows нет в таком виде.


-- 
С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
ICQ: 196766290
www.ricom.ru
www.fondmarket.ru

ALT Linux Team Member
email: swi@altlinux.ru
web: www.altlinux.ru, www.sisyphus.ru

NP: Korpiklaani / Voice Of Wilderness: 01 - Cottages & Saunas
[paused]  #1/11   0:48/3:16 (24%)


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Alexey Morsov пишет:
> On Wed, Jan 23, 2008 at 12:35:48PM +0300, Шишков Евгений wrote:
>> Получаем на все файлы и папки права 0700.
>> Флешка будет носимая, поэтому 100% будет винде подсовываться, так, что FAT32 обязательно.
>> Где подкрутить, чтоб при монтировании права выставлялись 644 на файлы и 755 на папки?
>> Т.к. чую много проблем будет с "переносимыми" файлами.
> Никаких проблес с переносом файлов между linux - windows нет в таком виде.
> 
Да в том то и дело, что у меня были.
Скачиваем файл с флешки. У него права 700. Т.е. всё можно владельцу, включая запуск.
Кладём этот файл в сетевую шару и никто не может его прочитать. Т.к. прав нету...

Re: [sisyphus] USB Flash. монтирование и права...

[Alexei V. Mezin]

Шишков Евгений пишет:
> Кладём этот файл в сетевую шару и никто не может его прочитать. Т.к. прав нету...

А что тут необычного? Пользовательские файлы, незачем им читать кому-то 
кроме пользователя. А если он осмысленно их в сеть выкладывает, то и 
права должен осмысленно менять. Оно так правильнее.

Хотя конечно объяснить виндовз-пользователю теорию про права доступа это 
нелегкая задача, а заставить его делать на одно (хоть и полезное) 
телодвижение больше еще сложнее :(.

Значит придется в fdi, где живут правила монтирования флэшек, засунуть 
umask/dmask.

Re: [sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Alexei V. Mezin пишет:
> Шишков Евгений пишет:
>> Кладём этот файл в сетевую шару и никто не может его прочитать. Т.к. прав нету...
> 
> А что тут необычного? Пользовательские файлы, незачем им читать кому-то 
> кроме пользователя. А если он осмысленно их в сеть выкладывает, то и 
> права должен осмысленно менять. Оно так правильнее.
> 
> Хотя конечно объяснить виндовз-пользователю теорию про права доступа это 
> нелегкая задача, а заставить его делать на одно (хоть и полезное) 
> телодвижение больше еще сложнее :(.
Всё верно. Но у меня нет ни времени ни сил не желания этим заниматься. Объяснять 40 
сотрудникам про смену прав на файлы (которые только с винды пересели и так не ловко себя 
чувствуют в Linux) думаю, как минимум глупо, как максимум - в пустую.

> Значит придется в fdi, где живут правила монтирования флэшек, засунуть 
> umask/dmask.

А можно тут поподробней где и что именно.
Т.к. у подпапках fdi у меня пусто.

Re: [sisyphus] USB Flash. монтирование и права...

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 638 bytes --]

On Wed, Jan 23, 2008 at 01:06:47PM +0300, Шишков Евгений wrote:
> А можно тут поподробней где и что именно.
> Т.к. у подпапках fdi у меня пусто.
/usr/share/hal/fdi/policy/

-- 
С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
ICQ: 196766290
www.ricom.ru
www.fondmarket.ru

ALT Linux Team Member
email: swi@altlinux.ru
web: www.altlinux.ru, www.sisyphus.ru

NP: Korpiklaani / Tales Along This Road: 05 - Spring Dance
[paused]  #5/11   2:46/3:06 (89%)


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Alexey Morsov пишет:
> On Wed, Jan 23, 2008 at 01:06:47PM +0300, Шишков Евгений wrote:
>> А можно тут поподробней где и что именно.
>> Т.к. у подпапках fdi у меня пусто.
> /usr/share/hal/fdi/policy/

Понятно, что ни чего не понятно.
И что же куда прописать то всё таки?

Re: [sisyphus] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Wednesday 23 January 2008 12:41:13 Шишков Евгений написал(а):
> Да в том то и дело, что у меня были.
> Скачиваем файл с флешки. У него права 700. Т.е. всё можно владельцу,
> включая запуск. Кладём этот файл в сетевую шару и никто не может его
> прочитать. Т.к. прав нету...

А что мешает chmod воспользоваться после скачивания файла с флешки и 
выкладывания его в общий доступ?

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Wednesday 23 January 2008 13:02:06 Alexei V. Mezin написал(а):
> А что тут необычного? Пользовательские файлы, незачем им читать кому-то
> кроме пользователя. А если он осмысленно их в сеть выкладывает, то и
> права должен осмысленно менять. Оно так правильнее.
>
> Хотя конечно объяснить виндовз-пользователю теорию про права доступа это
> нелегкая задача, а заставить его делать на одно (хоть и полезное)
> телодвижение больше еще сложнее :(.
>
> Значит придется в fdi, где живут правила монтирования флэшек, засунуть
> umask/dmask.

Кстати, mc может копировать файлы с выставлением прав по-умолчанию, а не 
имеющихся у оригинала.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Epiphanov Sergei пишет:
> В сообщении от Wednesday 23 January 2008 13:02:06 Alexei V. Mezin написал(а):
>> А что тут необычного? Пользовательские файлы, незачем им читать кому-то
>> кроме пользователя. А если он осмысленно их в сеть выкладывает, то и
>> права должен осмысленно менять. Оно так правильнее.
>>
>> Хотя конечно объяснить виндовз-пользователю теорию про права доступа это
>> нелегкая задача, а заставить его делать на одно (хоть и полезное)
>> телодвижение больше еще сложнее :(.
>>
>> Значит придется в fdi, где живут правила монтирования флэшек, засунуть
>> umask/dmask.
> 
> Кстати, mc может копировать файлы с выставлением прав по-умолчанию, а не 
> имеющихся у оригинала.
> 
Да ладно Вам... Операторы, которые только что и умеют: документ перенести, изображение 
посмотреть, да в 1с документ забить....
Какое им mc????

Re: [sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Epiphanov Sergei пишет:
> В сообщении от Wednesday 23 January 2008 12:41:13 Шишков Евгений написал(а):
>> Да в том то и дело, что у меня были.
>> Скачиваем файл с флешки. У него права 700. Т.е. всё можно владельцу,
>> включая запуск. Кладём этот файл в сетевую шару и никто не может его
>> прочитать. Т.к. прав нету...
> 
> А что мешает chmod воспользоваться после скачивания файла с флешки и 
> выкладывания его в общий доступ?
> 
Ууууууу. Им мешает нежелание учиться, желание простоты да и у некоторых экземпляров - 
отсутствие ума.

Re: [sisyphus] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Wednesday 23 January 2008 15:37:31 Шишков Евгений написал(а):
> Да ладно Вам... Операторы, которые только что и умеют: документ перенести,
> изображение посмотреть, да в 1с документ забить....
> Какое им mc????

Тогда да. В smb.conf в разделах ресурсов есть такой параметр:

force user

Сделать его равным root, тогда, вроде, все файлы будут доступны. Вот только 
удаление созданного через самбу файла будет затруднено.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] USB Flash. монтирование и права...

[Vyatcheslav Perevalov]

В сообщении от 23 января 2008 Шишков Евгений написал(a):
>  Им мешает нежелание учиться, желание простоты да и у некоторых
> экземпляров - отсутствие ума.

Одмину - скрипт наваять и принУдить всех пользоваться оным?

-- 
Всего хорошего
		/vip

Re: [sisyphus] USB Flash. монтирование и права...

[Alexei V. Mezin]

Шишков Евгений пишет:
> Alexey Morsov пишет:
>> On Wed, Jan 23, 2008 at 01:06:47PM +0300, Шишков Евгений wrote:
>>> А можно тут поподробней где и что именно.
>>> Т.к. у подпапках fdi у меня пусто.
>> /usr/share/hal/fdi/policy/
> 
> Понятно, что ни чего не понятно.
> И что же куда прописать то всё таки?

Добро пожаловать в клуб любителей user friendly human readble XML config 
files!

Только что проверил у себя:

ДО исправлений (все по умолчанию):

/dev/sdc on /media/TS2GJF110 type vfat 
(rw,noexec,nosuid,nodev,quiet,shortname=mixed,uid=500,gid=500,umask=077,fmask=0177,dmask=0077,iocharset=cp1251)

ИСПРАВИЛ файл /etc/hal/fdi/policy/19-my_storage_policy.fdi до стостояния

<?xml version="1.0" encoding="UTF-8"?>

<deviceinfo version="0.2">
         <device>

                 <match key="volume.fstype" string="vfat">
                     <merge key="volume.policy.mount_option.iocharset" 
type="string">cp1251</merge>
                 </match>

                 <!-- USB stick -->

                 <match key="@info.parent:info.vendor" string="JetFlash">
                         <merge key="volume.policy.desired_mount_point" 
type="copy_property">@info.parent:info.product</merge>
                         <merge key="volume.policy.mount_option.umask" 
type="string">055</merge>
                 </match>


                 <!-- FlashCard -->
                 <match key="volume.label" string="CANON_DC">
                         <merge key="volume.policy.desired_mount_point" 
type="string">CANON</merge>
                 </match>


         </device>
</deviceinfo>


Обращаем внимание на строку с umask.

ПОСЛЕ исправления:
/dev/sdc on /media/TS2GJF110 type vfat 
(rw,noexec,nosuid,nodev,quiet,shortname=mixed,uid=500,gid=500,umask=055,fmask=0155,dmask=0055,iocharset=cp1251)

Re: [sisyphus] USB Flash. монтирование и права...

[Alexandr Isaev]

Alexei V. Mezin пишет:
> Шишков Евгений пишет:
>> Alexey Morsov пишет:
>>> On Wed, Jan 23, 2008 at 01:06:47PM +0300, Шишков Евгений wrote:
>>>> А можно тут поподробней где и что именно.
>>>> Т.к. у подпапках fdi у меня пусто.
>>> /usr/share/hal/fdi/policy/
>> Понятно, что ни чего не понятно.
>> И что же куда прописать то всё таки?
> 
> Добро пожаловать в клуб любителей user friendly human readble XML config 
> files!
> 
> Только что проверил у себя:
> 
> ДО исправлений (все по умолчанию):
> 
> /dev/sdc on /media/TS2GJF110 type vfat 
> (rw,noexec,nosuid,nodev,quiet,shortname=mixed,uid=500,gid=500,umask=077,fmask=0177,dmask=0077,iocharset=cp1251)
> 
> ИСПРАВИЛ файл /etc/hal/fdi/policy/19-my_storage_policy.fdi до стостояния
> 
> <?xml version="1.0" encoding="UTF-8"?>
> 
<skip>
> Обращаем внимание на строку с umask.
> 
> ПОСЛЕ исправления:
> /dev/sdc on /media/TS2GJF110 type vfat 
> (rw,noexec,nosuid,nodev,quiet,shortname=mixed,uid=500,gid=500,umask=055,fmask=0155,dmask=0055,iocharset=cp1251)

Может в patch для hal? Я дома с домашними на одном компе сижу но в 
разных профилях на разных консолях. Для простоты юзания домочадцами 
разных устройств включено "автомонтирование" через hal и при подключении 
флэшки остается только гадать для какого профиля она замонтируется, а 
так-как монтируется она с правами 700, то все остальные отдыхают. 
Самостоятельно осилить как-же изменить права так, что-бы была разрешена 
запись для группы у меня что-то не вышло и внятного описания в каком 
файле что прописано или "где-же у этого парня кнопка?" (какую доку 
курить?) так и не нашел.

Re: [sisyphus] USB Flash. монтирование и права...

[Alexei V. Mezin]

Alexandr Isaev пишет:

> Может в patch для hal? 
Просто так патч будет не очень хорошо. Нужно, наверное, еще ручку 
настройки для control, чтоб можно было менять поведение 
"безопасно/удобно". Если все согласны, нужно в багзиллу запрос на 
улучшение повесить.

Re: [sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Epiphanov Sergei пишет:
> В сообщении от Wednesday 23 January 2008 15:37:31 Шишков Евгений написал(а):
>> Да ладно Вам... Операторы, которые только что и умеют: документ перенести,
>> изображение посмотреть, да в 1с документ забить....
>> Какое им mc????
> 
> Тогда да. В smb.conf в разделах ресурсов есть такой параметр:
> 
> force user
> 
> Сделать его равным root, тогда, вроде, все файлы будут доступны. Вот только 
> удаление созданного через самбу файла будет затруднено.
> 
Я установил smbnetfs. Там всё проще.

Re: [sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Vyatcheslav Perevalov пишет:
> В сообщении от 23 января 2008 Шишков Евгений написал(a):
>>  Им мешает нежелание учиться, желание простоты да и у некоторых
>> экземпляров - отсутствие ума.
> 
> Одмину - скрипт наваять и принУдить всех пользоваться оным?
> 
Да не буду я ни чего ваять. Первому, кому не понравится этот скрипт - директору.
Дальше объяснять думаю не надо....

Re: [sisyphus] USB Flash. монтирование и права...

[Шишков Евгений]

Alexei V. Mezin пишет:
> Шишков Евгений пишет:
>> Alexey Morsov пишет:
>>> On Wed, Jan 23, 2008 at 01:06:47PM +0300, Шишков Евгений wrote:
>>>> А можно тут поподробней где и что именно.
>>>> Т.к. у подпапках fdi у меня пусто.
>>> /usr/share/hal/fdi/policy/
>> Понятно, что ни чего не понятно.
>> И что же куда прописать то всё таки?
> 
> Добро пожаловать в клуб любителей user friendly human readble XML config 
> files!
> 
> Только что проверил у себя:
> 
> ДО исправлений (все по умолчанию):
> 
> /dev/sdc on /media/TS2GJF110 type vfat 
> (rw,noexec,nosuid,nodev,quiet,shortname=mixed,uid=500,gid=500,umask=077,fmask=0177,dmask=0077,iocharset=cp1251)
> 
> ИСПРАВИЛ файл /etc/hal/fdi/policy/19-my_storage_policy.fdi до стостояния
> 
> <?xml version="1.0" encoding="UTF-8"?>
> 
> <deviceinfo version="0.2">
>          <device>
> 
>                  <match key="volume.fstype" string="vfat">
>                      <merge key="volume.policy.mount_option.iocharset" 
> type="string">cp1251</merge>
>                  </match>
> 
>                  <!-- USB stick -->
> 
>                  <match key="@info.parent:info.vendor" string="JetFlash">
>                          <merge key="volume.policy.desired_mount_point" 
> type="copy_property">@info.parent:info.product</merge>
>                          <merge key="volume.policy.mount_option.umask" 
> type="string">055</merge>
>                  </match>
> 
> 
>                  <!-- FlashCard -->
>                  <match key="volume.label" string="CANON_DC">
>                          <merge key="volume.policy.desired_mount_point" 
> type="string">CANON</merge>
>                  </match>
> 
> 
>          </device>
> </deviceinfo>
> 
> 
> Обращаем внимание на строку с umask.
> 
> ПОСЛЕ исправления:
> /dev/sdc on /media/TS2GJF110 type vfat 
> (rw,noexec,nosuid,nodev,quiet,shortname=mixed,uid=500,gid=500,umask=055,fmask=0155,dmask=0055,iocharset=cp1251)

А как быть, если принесут флешку не JetFlash, а Kingston например?

Re: [sisyphus] USB Flash. монтирование и права...

[Alexandr Isaev]

Шишков Евгений пишет:
> Epiphanov Sergei пишет:
>> В сообщении от Wednesday 23 January 2008 15:37:31 Шишков Евгений написал(а):
>>> Да ладно Вам... Операторы, которые только что и умеют: документ перенести,
>>> изображение посмотреть, да в 1с документ забить....
>>> Какое им mc????
>> Тогда да. В smb.conf в разделах ресурсов есть такой параметр:
>>
>> force user
>>
>> Сделать его равным root, тогда, вроде, все файлы будут доступны. Вот только 
>> удаление созданного через самбу файла будет затруднено.
>>
> Я установил smbnetfs. Там всё проще.

Это вас уже понесло в сторону. Предлагаю не отклоняться от основной 
проблемы.
Если суммировать всё вышесказанное, то мы имеем проблему с механизмом 
управления правами автоматически монтируемых через hal устройств. На 
данный момент имеется набор шнурков и веревочек, из которого, при 
должном уровне образования и недюжей смекалки, можно собрать XML конфиг 
который будет делать то что тебе надо.
Хотелось-бы иметь некий более внятный механизм манипулирования правами, 
которым мог-бы пользоваться обычный среднестатистический админ с 
минимальным знанием xml (или вообще без оного).

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 448 bytes --]

Здравствуйте Alexandr Isaev
  В сообщении от 24 января 2008 Alexandr Isaev написал(a):
 > мог-бы пользоваться обычный среднестатистический админ с
 > минимальным знанием xml (или вообще без оного)
Хорош админ - я-бы его до серьёзной системы не допустил :)
По-мне пусть он на флешке проколется и я узнаю, что он xml не знает, чем 
его незнание азов привело к развалу системы от его увлечённым тырканием 
в альтератор.

-- 
С  уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Alexandr Isaev]

Хихин Руслан пишет:
> Здравствуйте Alexandr Isaev
>   В сообщении от 24 января 2008 Alexandr Isaev написал(a):
>  > мог-бы пользоваться обычный среднестатистический админ с
>  > минимальным знанием xml (или вообще без оного)
> Хорош админ - я-бы его до серьёзной системы не допустил :)
> По-мне пусть он на флешке проколется и я узнаю, что он xml не знает, чем 
> его незнание азов привело к развалу системы от его увлечённым тырканием 
> в альтератор.
Хороше, заменим слово "админ" словом "продвинутый юзер", Вам от этого 
легче стало? Мне казалось, что линукс пытаются к нормальному десктопному 
  виду привести, а не как сейчас её воспринимают - система "для крутык 
кулхацкеров".
Обсуждаемый в данном флейме вопрос как-раз и относится к тому как 
шаманство привратить в простое доступное действие.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 584 bytes --]

Здравствуйте Alexandr Isaev
  В сообщении от 24 января 2008 Alexandr Isaev написал(a):
 >  Мне казалось, что линукс пытаются к нормальному десктопному
 >   виду привести, а не как сейчас её воспринимают - система "для
 > крутык  кулхацкеров".
Т.е. вы пытаетесь создать систему для дураков ?
Она всё равно с Win не сможет в этом отношении конкурировать.
PS Этот тред разорванный какой-то - что вы обсуждаете ?
Флешка в KDE и так нормально монтируется, права доступа в ней меняются в 
самом KDE. А делать что то нестандартное не зная азов - это ламеризм.

-- 
С  уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Alexandr Isaev]

Хихин Руслан пишет:
> Здравствуйте Alexandr Isaev
>   В сообщении от 24 января 2008 Alexandr Isaev написал(a):
>  >  Мне казалось, что линукс пытаются к нормальному десктопному
>  >   виду привести, а не как сейчас её воспринимают - система "для
>  > крутык  кулхацкеров".
> Т.е. вы пытаетесь создать систему для дураков ?
> Она всё равно с Win не сможет в этом отношении конкурировать.
> PS Этот тред разорванный какой-то - что вы обсуждаете ?
> Флешка в KDE и так нормально монтируется, права доступа в ней меняются в 
> самом KDE. А делать что то нестандартное не зная азов - это ламеризм.

Хороше, сужу пробелму до своей.
У меня загружено 3 разных профиля в X консолях. Юзер одной из консолей 
подключает флэшку. Она монтируется по одних X-ам известной логике для 
любой из консолей c owne:group  принадлежащий этой случайной консоли и 
правами 0700. У человека вставившего флэшку нету прав root-а. Как ему 
быть если ему не повезло и "система выбрала" права не его профиля? 
Опишите порядок действий который необходимо произвести в KDE что-бы 
наступило счастье.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 279 bytes --]

Здравствуйте Alexandr Isaev
  В сообщении от 24 января 2008 Alexandr Isaev написал(a):
 >  Как ему
 > быть если ему не повезло и "система выбрала" права не его профиля?

Что вы подрузумеваете под профилем ? Кто флешку смонтировал, тот её и 
имеет.

-- 
С  уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Slava Semushin]

24.01.08, Хихин Руслан<hihin / yandex.ru> написал(а):
[...]
> Кто флешку смонтировал, тот её и имеет.

:))))

.oO( надо бы в фортунки.. )

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Хихин Руслан пишет:
> Здравствуйте Alexandr Isaev
>   В сообщении от 24 января 2008 Alexandr Isaev написал(a):
>  >  Как ему
>  > быть если ему не повезло и "система выбрала" права не его профиля?
> 
> Что вы подрузумеваете под профилем ? Кто флешку смонтировал, тот её и 
> имеет.
> 
Ага. И плевать, что этим файлом надо пользоваться человеку, который рядом сидит.
А на счёт админ/не админ - можно к чему угодно прикрутить. Да хоть к настройке того же 
тюнера, или написанию макроса в ОО. Что-то не умеете делать из этого? - ламер. Так по вашему?
И я хочу найти более менее нормальный ответ на свой вопрос, а не разбирать кто есть ху.
Лично я считаю, что неправильно следующее:
Я беру документ, кидаю его на ext3 партицию и несу на другой комп. Права на этот документ 
0644 (потому как это по умолчанию). На другом компе все могут работать с документом, 
потому как разрешено. Почему тогда с другими файловыми системами не поступить также? Зачем 
лишний гемморой?
Зачем мы стремимся тогда заменить windows на Linux, если для рядовой секретарши всё 
становится гораздо сложней? Или Вы думаете у неё работы мало? Уж если Linux для перцев, то 
и не надо кричать везде: линукс на рабочий стол.... И не надо создавать всякие там 
ALTLinux Desktop, ALTLinux Lite и т.д.....

Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно 
можно привести эти права к нормальному состоянию, то почему бы это не сделать?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
> можно привести эти права к нормальному состоянию, то почему бы это не сделать?

вопрос в том, что понятие "нормального состояния" прав неоднозначно.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
> 2008/1/24, Шишков Евгений <>:
>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
> 
> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
Ну почему же? В ext2/3 однозначно, а дальше...

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Mykola S. Grechukh пишет:
> > 2008/1/24, Шишков Евгений <>:
> >> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
> >> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
> >
> > вопрос в том, что понятие "нормального состояния" прав неоднозначно.
> Ну почему же? В ext2/3 однозначно, а дальше...

ну. какими "должны быть" права на файлы на флэшке?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
> 2008/1/24, Шишков Евгений <>:
>> Mykola S. Grechukh пишет:
>>> 2008/1/24, Шишков Евгений <>:
>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
>> Ну почему же? В ext2/3 однозначно, а дальше...
> 
> ну. какими "должны быть" права на файлы на флэшке?

Да какая разница, какие они на флешке. Кто её спрашивает? Главное, чтоб она монтировалась
с 644 на файлы и 755 на папки. Пользователям проще, а если админу что-то закрыть надо, то 
он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке 
(т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
Согласитесь, что доля правды в этом есть....

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Шишков Евгений пишет:
> Mykola S. Grechukh пишет:
>> 2008/1/24, Шишков Евгений <>:
>>> Mykola S. Grechukh пишет:
>>>> 2008/1/24, Шишков Евгений <>:
>>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
>>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
>>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
>>> Ну почему же? В ext2/3 однозначно, а дальше...
>> ну. какими "должны быть" права на файлы на флэшке?
> 
> Да какая разница, какие они на флешке. Кто её спрашивает? Главное, чтоб она монтировалась
> с 644 на файлы и 755 на папки. Пользователям проще, а если админу что-то закрыть надо, то 
> он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке 
> (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
> Согласитесь, что доля правды в этом есть....

У меня лично и у моих пользователей небыло ни разу случая, когда права не надо было 
менять, т.е. их надо было менять всегда. Так зачем такое сопротивление против них 
(пользователей)?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Mykola S. Grechukh пишет:
> > 2008/1/24, Шишков Евгений <>:
> >> Mykola S. Grechukh пишет:
> >>> 2008/1/24, Шишков Евгений <>:
> >>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
> >>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
> >>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
> >> Ну почему же? В ext2/3 однозначно, а дальше...
> >
> > ну. какими "должны быть" права на файлы на флэшке?
>
> Да какая разница, какие они на флешке. Кто её спрашивает?

разумеется, я имею в виду "какие права должны стоять на *смонтированной* флэшке"

> Главное, чтоб она монтировалась
> с 644 на файлы и 755 на папки.

вот. То есть это "нормальное состояние"?

в freebsd и дебиане на $HOME по умолчанию стоит 755/644. Пользователям
проще - а вдруг понадобится чужой файлик посмотреть, никакой мороки с
правами.

> Пользователям проще, а если админу что-то закрыть надо, то
> он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке
> (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
> Согласитесь, что доля правды в этом есть....

Флэшки не только для "переноса данных", но и для постоянного хранения
sensitive data.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Шишков Евгений пишет:
> > Mykola S. Grechukh пишет:
> >> 2008/1/24, Шишков Евгений <>:
> >>> Mykola S. Grechukh пишет:
> >>>> 2008/1/24, Шишков Евгений <>:
> >>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
> >>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
> >>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
> >>> Ну почему же? В ext2/3 однозначно, а дальше...
> >> ну. какими "должны быть" права на файлы на флэшке?
> >
> > Да какая разница, какие они на флешке. Кто её спрашивает? Главное, чтоб она монтировалась
> > с 644 на файлы и 755 на папки. Пользователям проще, а если админу что-то закрыть надо, то
> > он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке
> > (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
> > Согласитесь, что доля правды в этом есть....
>
> У меня лично и у моих пользователей небыло ни разу случая, когда права не надо было
> менять, т.е. их надо было менять всегда. Так зачем такое сопротивление против них
> (пользователей)?

можно для обмена использовать файл-сервер на самбе, с соответствующими
create mask для шары. Можно еще на каталог g+s.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
> 2008/1/24, Шишков Евгений <>:
>> Шишков Евгений пишет:
>>> Mykola S. Grechukh пишет:
>>>> 2008/1/24, Шишков Евгений <>:
>>>>> Mykola S. Grechukh пишет:
>>>>>> 2008/1/24, Шишков Евгений <>:
>>>>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
>>>>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
>>>>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
>>>>> Ну почему же? В ext2/3 однозначно, а дальше...
>>>> ну. какими "должны быть" права на файлы на флэшке?
>>> Да какая разница, какие они на флешке. Кто её спрашивает? Главное, чтоб она монтировалась
>>> с 644 на файлы и 755 на папки. Пользователям проще, а если админу что-то закрыть надо, то
>>> он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке
>>> (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
>>> Согласитесь, что доля правды в этом есть....
>> У меня лично и у моих пользователей небыло ни разу случая, когда права не надо было
>> менять, т.е. их надо было менять всегда. Так зачем такое сопротивление против них
>> (пользователей)?
> 
> можно для обмена использовать файл-сервер на самбе, с соответствующими
> create mask для шары. Можно еще на каталог g+s.
Для обмена с организациями/домом использовать самбу?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
> 2008/1/24, Шишков Евгений <>:
>> Mykola S. Grechukh пишет:
>>> 2008/1/24, Шишков Евгений <>:
>>>> Mykola S. Grechukh пишет:
>>>>> 2008/1/24, Шишков Евгений <>:
>>>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
>>>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
>>>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
>>>> Ну почему же? В ext2/3 однозначно, а дальше...
>>> ну. какими "должны быть" права на файлы на флэшке?
>> Да какая разница, какие они на флешке. Кто её спрашивает?
> 
> разумеется, я имею в виду "какие права должны стоять на *смонтированной* флэшке"
> 
>> Главное, чтоб она монтировалась
>> с 644 на файлы и 755 на папки.
> 
> вот. То есть это "нормальное состояние"?
> 
> в freebsd и дебиане на $HOME по умолчанию стоит 755/644. Пользователям
> проще - а вдруг понадобится чужой файлик посмотреть, никакой мороки с
> правами.
Не понял. Это минус этих систем или плюс?

>> Пользователям проще, а если админу что-то закрыть надо, то
>> он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке
>> (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
>> Согласитесь, что доля правды в этом есть....
> 
> Флэшки не только для "переноса данных", но и для постоянного хранения
> sensitive data.
Но по бОльшей части для переноса.
И она контролируется человеком, который её носит. Забыл вытащить из USB? Чья это проблема 
с памятью?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 488 bytes --]

Twas brillig at 12:23:54 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:

 ШЕ> Не понял. Это минус этих систем или плюс?

В данном контексте - минус. Воткнул флэшку с sensitive data, а на
машинке десять удалённых пользователей сидит, и копаются в твоих файлах
незаметно.

-- 
JID: dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Mykola S. Grechukh пишет:
> > 2008/1/24, Шишков Евгений <>:
> >> Mykola S. Grechukh пишет:
> >>> 2008/1/24, Шишков Евгений <>:
> >>>> Mykola S. Grechukh пишет:
> >>>>> 2008/1/24, Шишков Евгений <>:
> >>>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
> >>>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
> >>>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
> >>>> Ну почему же? В ext2/3 однозначно, а дальше...
> >>> ну. какими "должны быть" права на файлы на флэшке?
> >> Да какая разница, какие они на флешке. Кто её спрашивает?
> >
> > разумеется, я имею в виду "какие права должны стоять на *смонтированной* флэшке"
> >
> >> Главное, чтоб она монтировалась
> >> с 644 на файлы и 755 на папки.
> >
> > вот. То есть это "нормальное состояние"?
> >
> > в freebsd и дебиане на $HOME по умолчанию стоит 755/644. Пользователям
> > проще - а вдруг понадобится чужой файлик посмотреть, никакой мороки с
> > правами.
> Не понял. Это минус этих систем или плюс?
>
> >> Пользователям проще, а если админу что-то закрыть надо, то
> >> он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке
> >> (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
> >> Согласитесь, что доля правды в этом есть....
> >
> > Флэшки не только для "переноса данных", но и для постоянного хранения
> > sensitive data.
> Но по бОльшей части для переноса.
> И она контролируется человеком, который её носит. Забыл вытащить из USB? Чья это проблема
> с памятью?

не "забыл". У нас система все-таки многопользовательская, не так ли?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Mykola S. Grechukh пишет:
> > 2008/1/24, Шишков Евгений <>:
> >> Шишков Евгений пишет:
> >>> Mykola S. Grechukh пишет:
> >>>> 2008/1/24, Шишков Евгений <>:
> >>>>> Mykola S. Grechukh пишет:
> >>>>>> 2008/1/24, Шишков Евгений <>:
> >>>>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
> >>>>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
> >>>>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
> >>>>> Ну почему же? В ext2/3 однозначно, а дальше...
> >>>> ну. какими "должны быть" права на файлы на флэшке?
> >>> Да какая разница, какие они на флешке. Кто её спрашивает? Главное, чтоб она монтировалась
> >>> с 644 на файлы и 755 на папки. Пользователям проще, а если админу что-то закрыть надо, то
> >>> он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке
> >>> (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
> >>> Согласитесь, что доля правды в этом есть....
> >> У меня лично и у моих пользователей небыло ни разу случая, когда права не надо было
> >> менять, т.е. их надо было менять всегда. Так зачем такое сопротивление против них
> >> (пользователей)?
> >
> > можно для обмена использовать файл-сервер на самбе, с соответствующими
> > create mask для шары. Можно еще на каталог g+s.
> Для обмена с организациями/домом использовать самбу?

ы. мы все еще говорим о правах на *смонтированную* флешку ?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
> 2008/1/24, Шишков Евгений <>:
>> Mykola S. Grechukh пишет:
>>> 2008/1/24, Шишков Евгений <>:
>>>> Шишков Евгений пишет:
>>>>> Mykola S. Grechukh пишет:
>>>>>> 2008/1/24, Шишков Евгений <>:
>>>>>>> Mykola S. Grechukh пишет:
>>>>>>>> 2008/1/24, Шишков Евгений <>:
>>>>>>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
>>>>>>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
>>>>>>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
>>>>>>> Ну почему же? В ext2/3 однозначно, а дальше...
>>>>>> ну. какими "должны быть" права на файлы на флэшке?
>>>>> Да какая разница, какие они на флешке. Кто её спрашивает? Главное, чтоб она монтировалась
>>>>> с 644 на файлы и 755 на папки. Пользователям проще, а если админу что-то закрыть надо, то
>>>>> он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке
>>>>> (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
>>>>> Согласитесь, что доля правды в этом есть....
>>>> У меня лично и у моих пользователей небыло ни разу случая, когда права не надо было
>>>> менять, т.е. их надо было менять всегда. Так зачем такое сопротивление против них
>>>> (пользователей)?
>>> можно для обмена использовать файл-сервер на самбе, с соответствующими
>>> create mask для шары. Можно еще на каталог g+s.
>> Для обмена с организациями/домом использовать самбу?
> 
> ы. мы все еще говорим о правах на *смонтированную* флешку ?
Ага.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Thursday 24 January 2008 11:27:01 Шишков Евгений написал(а):
> Я беру документ, кидаю его на ext3 партицию и несу на другой комп. Права
> на этот документ 0644 (потому как это по умолчанию). На другом компе все
> могут работать с документом, потому как разрешено. Почему тогда с другими
> файловыми системами не поступить также? Зачем лишний гемморой?

Для данного случая не все (ибо права 644). А если на другом компе 
пользователь имеет другой идентификатор, то он сам же и не сможет изменить 
этот файл. А вот это очень частая ситуация. Так что здесь ещё больше 
геморроя, нежели использование FAT.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Mykola S. Grechukh пишет:
> > 2008/1/24, Шишков Евгений <>:
> >> Mykola S. Grechukh пишет:
> >>> 2008/1/24, Шишков Евгений <>:
> >>>> Шишков Евгений пишет:
> >>>>> Mykola S. Grechukh пишет:
> >>>>>> 2008/1/24, Шишков Евгений <>:
> >>>>>>> Mykola S. Grechukh пишет:
> >>>>>>>> 2008/1/24, Шишков Евгений <>:
> >>>>>>>>> Я понимаю, что у всех файловых систем свои понятия о правах, но если в Linux искусственно
> >>>>>>>>> можно привести эти права к нормальному состоянию, то почему бы это не сделать?
> >>>>>>>> вопрос в том, что понятие "нормального состояния" прав неоднозначно.
> >>>>>>> Ну почему же? В ext2/3 однозначно, а дальше...
> >>>>>> ну. какими "должны быть" права на файлы на флэшке?
> >>>>> Да какая разница, какие они на флешке. Кто её спрашивает? Главное, чтоб она монтировалась
> >>>>> с 644 на файлы и 755 на папки. Пользователям проще, а если админу что-то закрыть надо, то
> >>>>> он и в ext3 полюбак сделает. И как бы, может всё таки Flash приравнять к обычной дискетке
> >>>>> (т.е. в смысле переноса данных), а не к системноу устройству (HDD)?
> >>>>> Согласитесь, что доля правды в этом есть....
> >>>> У меня лично и у моих пользователей небыло ни разу случая, когда права не надо было
> >>>> менять, т.е. их надо было менять всегда. Так зачем такое сопротивление против них
> >>>> (пользователей)?
> >>> можно для обмена использовать файл-сервер на самбе, с соответствующими
> >>> create mask для шары. Можно еще на каталог g+s.
> >> Для обмена с организациями/домом использовать самбу?
> >
> > ы. мы все еще говорим о правах на *смонтированную* флешку ?
> Ага.

и? в чем проблема?

Для обмена внутри локалки не "расшаривать" каталоги на юзерской
машине, а копировать документы на файлсервер.

Для обмена с внешнием миром использовать флэшку, и если на ней vfat -
никого не будет интересовать какие были права на /media/sda1 когда она
была смонтирована.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Thursday 24 January 2008 12:23:54 Шишков Евгений написал(а):
> И она контролируется человеком, который её носит. Забыл вытащить из USB?
> Чья это проблема с памятью?

А если на этот компьютер зашёл другой человек и без ведома пользователя залез 
на флешку в то время, когда она использовалась первым? Это чья проблема? 
Админа.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mikhail Gusarov пишет:
> Twas brillig at 12:23:54 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:
> 
>  ШЕ> Не понял. Это минус этих систем или плюс?
> 
> В данном контексте - минус. Воткнул флэшку с sensitive data, а на
> машинке десять удалённых пользователей сидит, и копаются в твоих файлах
> незаметно.

А как это удалённые пользователи доберутся до неё? Удалённые это подразумевается - по 
сети. А она монтируется совсем в другую папку. С таким же успехом можно сказать:  десять 
удалённых пользователей сидит, и копаются в твоих системных файлах.

Ладно. Что мы бодаемся? Проще всё оставить как есть и наплевать на юзеров.
Сложнее - придумывать как упростить им жизнь.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Mikhail Gusarov пишет:
> > Twas brillig at 12:23:54 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:
> >
> >  ШЕ> Не понял. Это минус этих систем или плюс?
> >
> > В данном контексте - минус. Воткнул флэшку с sensitive data, а на
> > машинке десять удалённых пользователей сидит, и копаются в твоих файлах
> > незаметно.
>
> А как это удалённые пользователи доберутся до неё?

вот так:

mount | grep sd; ls -l /media/sda1

> Удалённые это подразумевается - по
> сети.

удаленные - это подразумеваются вошедшие в систему удаленно. Например, по ssh.

> А она монтируется совсем в другую папку. С таким же успехом можно сказать:  десять удалённых пользователей сидит, и копаются в твоих системных файлах.
>
> Ладно. Что мы бодаемся? Проще всё оставить как есть и наплевать на юзеров.
> Сложнее - придумывать как упростить им жизнь.

в чем, собственно, проблема для юзеров?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
>>> ы. мы все еще говорим о правах на *смонтированную* флешку ?
>> Ага.
> 
> и? в чем проблема?
> 
> Для обмена внутри локалки не "расшаривать" каталоги на юзерской
> машине, а копировать документы на файлсервер.
> 
> Для обмена с внешнием миром использовать флэшку, и если на ней vfat -
> никого не будет интересовать какие были права на /media/sda1 когда она
> была смонтирована.

Так, круг замыкается на своё начало... :)
Но всех будет интересовать когда со внешнего мира принесут файлы, скопируют их себе с 
правами 0700 и положат в сеть. Вот и вернулись. Доступа к файлу нет, потому как кроме 
хозяина его ни кто не откроет. И снова разговор о смене прав хозяином....

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
> 2008/1/24, Шишков Евгений <>:
>> Mikhail Gusarov пишет:
>>> Twas brillig at 12:23:54 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:
>>>
>>>  ШЕ> Не понял. Это минус этих систем или плюс?
>>>
>>> В данном контексте - минус. Воткнул флэшку с sensitive data, а на
>>> машинке десять удалённых пользователей сидит, и копаются в твоих файлах
>>> незаметно.
>> А как это удалённые пользователи доберутся до неё?
> 
> вот так:
> 
> mount | grep sd; ls -l /media/sda1
> 
>> Удалённые это подразумевается - по
>> сети.
> 
> удаленные - это подразумеваются вошедшие в систему удаленно. Например, по ssh.

О! И зачем это юзерам по ssh ходить. У меня в компании только админ может заходить на все 
компы.
Всё. Полезли в другую сторону...

>> А она монтируется совсем в другую папку. С таким же успехом можно сказать:  десять удалённых пользователей сидит, и копаются в твоих системных файлах.
>>
>> Ладно. Что мы бодаемся? Проще всё оставить как есть и наплевать на юзеров.
>> Сложнее - придумывать как упростить им жизнь.
> 
> в чем, собственно, проблема для юзеров?

см. первое письмо...

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <evgen@svi.pp.ru>:
> Mykola S. Grechukh пишет:
> >>> ы. мы все еще говорим о правах на *смонтированную* флешку ?
> >> Ага.
> >
> > и? в чем проблема?
> >
> > Для обмена внутри локалки не "расшаривать" каталоги на юзерской
> > машине, а копировать документы на файлсервер.
> >
> > Для обмена с внешнием миром использовать флэшку, и если на ней vfat -
> > никого не будет интересовать какие были права на /media/sda1 когда она
> > была смонтирована.
>
> Так, круг замыкается на своё начало... :)
> Но всех будет интересовать когда со внешнего мира принесут файлы, скопируют их себе с правами 0700 и положат в сеть.

_и_положат_в_сеть_.

С этого и начнем.

> Вот и вернулись. Доступа к файлу нет, потому как кроме
> хозяина его ни кто не откроет. И снова разговор о смене прав хозяином....

и снова разговор о create mask и/или directory suid/sgid на той
"сети", в которую файл положат.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Mykola S. Grechukh пишет:
> > 2008/1/24, Шишков Евгений <>:
> >> Mikhail Gusarov пишет:
> >>> Twas brillig at 12:23:54 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:
> >>>
> >>>  ШЕ> Не понял. Это минус этих систем или плюс?
> >>>
> >>> В данном контексте - минус. Воткнул флэшку с sensitive data, а на
> >>> машинке десять удалённых пользователей сидит, и копаются в твоих файлах
> >>> незаметно.
> >> А как это удалённые пользователи доберутся до неё?
> >
> > вот так:
> >
> > mount | grep sd; ls -l /media/sda1
> >
> >> Удалённые это подразумевается - по
> >> сети.
> >
> > удаленные - это подразумеваются вошедшие в систему удаленно. Например, по ssh.
>
> О! И зачем это юзерам по ssh ходить. У меня в компании только админ может заходить на все
> компы.

я понимаю. ты хочешь сделать *дистрибутивное* решение для своего
_частного_ случая.

но в другом окружении это решение будет _кривым_ и его нужно будет отрывать.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
> 2008/1/24, Шишков Евгений <evgen@svi.pp.ru>:
>> Mykola S. Grechukh пишет:
>>>>> ы. мы все еще говорим о правах на *смонтированную* флешку ?
>>>> Ага.
>>> и? в чем проблема?
>>>
>>> Для обмена внутри локалки не "расшаривать" каталоги на юзерской
>>> машине, а копировать документы на файлсервер.
>>>
>>> Для обмена с внешнием миром использовать флэшку, и если на ней vfat -
>>> никого не будет интересовать какие были права на /media/sda1 когда она
>>> была смонтирована.
>> Так, круг замыкается на своё начало... :)
>> Но всех будет интересовать когда со внешнего мира принесут файлы, скопируют их себе с правами 0700 и положат в сеть.
> 
> _и_положат_в_сеть_.
> 
> С этого и начнем.

Уф. Тяжко уже....
Вот ещё ситуация.
Принесли файл. Скопировали. Права 0700. Заходим как админ ftp на ftp сервер. Закачиваем на 
ftp. Всё. Гости ни за что не прочитают файл. Потому как он и скопировался с 0700. И даже 
если эти пользователи залогинятся под своей учёткой. Владелец то всё равно ftpadmin...
С windows же если операцию такую делать - всё нормально. Получаем следующее.
Принес файл (файлы), скопировал, надо поменять права, а затем на ftp....

А вот если ext2/3, то всё чётко. Дома создал документ, записал, принёс и выложил. Ни каких 
прав не надо менять.

Вот и хочется ЕДИНООБРАЗИЯ. Опять же. Файл Вы создали и права на него 0644 (по умолчанию). 
И тоже можно сказать, что залезет кто-то удалённо и будет шариться.

>> Вот и вернулись. Доступа к файлу нет, потому как кроме
>> хозяина его ни кто не откроет. И снова разговор о смене прав хозяином....
> 
> и снова разговор о create mask и/или directory suid/sgid на той
> "сети", в которую файл положат.

Разговор о том, чтоб одинаково было всё. Независимо от файловой системы.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mykola S. Grechukh пишет:
> 2008/1/24, Шишков Евгений <>:
>> Mykola S. Grechukh пишет:
>>> 2008/1/24, Шишков Евгений <>:
>>>> Mikhail Gusarov пишет:
>>>>> Twas brillig at 12:23:54 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:
>>>>>
>>>>>  ШЕ> Не понял. Это минус этих систем или плюс?
>>>>>
>>>>> В данном контексте - минус. Воткнул флэшку с sensitive data, а на
>>>>> машинке десять удалённых пользователей сидит, и копаются в твоих файлах
>>>>> незаметно.
>>>> А как это удалённые пользователи доберутся до неё?
>>> вот так:
>>>
>>> mount | grep sd; ls -l /media/sda1
>>>
>>>> Удалённые это подразумевается - по
>>>> сети.
>>> удаленные - это подразумеваются вошедшие в систему удаленно. Например, по ssh.
>> О! И зачем это юзерам по ssh ходить. У меня в компании только админ может заходить на все
>> компы.
> 
> я понимаю. ты хочешь сделать *дистрибутивное* решение для своего
> _частного_ случая.
> 
> но в другом окружении это решение будет _кривым_ и его нужно будет отрывать.

Я не хочу сделать. Не мне это решать. В самом начале я спросил: как сделать (если 
возможно). И я хотел решить свой частный случай. И наполеоновских планов у меня не было.
И сейчас я прихожу к мысли, что дистрибутивное решение для Desktop не помешало бы. Т.к. 
если уж Вы хотите заменить windows, то и работа с файлами должна быть одинакова, 
независимо что там на флешке FAT/NTFS/ext2/3....

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 1127 bytes --]

Twas brillig at 13:04:25 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:

 ШЕ> О! И зачем это юзерам по ssh ходить. У меня в компании только админ
 ШЕ> может заходить на все компы.  Всё. Полезли в другую сторону...

Проблема в том, что ситуаций много:

- у каждого по своему компьютеру
- тонкий клиент (самый плохой вариант - все пользователи de facto сидят
  в многопользовательской системе, только терминалы разные)
- shared workstation (и cron/screen/ssh никто не отменял)
- <впишите что хотите>

Для всех этих случаев нужна своя политика безопасности/удобства, и одно
универсальное решение не придумать.

2cas: вроде бы это по твоей части.

-- 
JID: dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Вот ещё ситуация.
> Принесли файл. Скопировали. Права 0700. Заходим как админ ftp на ftp сервер. Закачиваем на
> ftp. Всё. Гости ни за что не прочитают файл. Потому как он и скопировался с 0700. И даже
> если эти пользователи залогинятся под своей учёткой. Владелец то всё равно ftpadmin..

ну для того и придумали umask и suid на стороне ftp сервера.

Тут уже не важно, из какого источника файл получен и какие на него
были права локально - после заливки на ftp по ftp права будут
правильными.

этот вопрос должен быть решен именно на стороне сервера, потому что
могут заливать с разных систем, не только с альта (в котором допустим
мы сделаем права на флэшку 644)

> А вот если ext2/3, то всё чётко. Дома создал документ, записал, принёс и выложил. Ни каких
> прав не надо менять.

наоборот. владелец  у них кто? ага.

sudo chown ляляля....

> Вот и хочется ЕДИНООБРАЗИЯ. Опять же. Файл Вы создали и права на него 0644 (по умолчанию).
> И тоже можно сказать, что залезет кто-то удалённо и будет шариться.

он в мой $HOME не войдет, для начала. А в FreeBSD и Debian - войдет, и это лажа.

> >> Вот и вернулись. Доступа к файлу нет, потому как кроме
> >> хозяина его ни кто не откроет. И снова разговор о смене прав хозяином....
> >
> > и снова разговор о create mask и/или directory suid/sgid на той
> > "сети", в которую файл положат.
>
> Разговор о том, чтоб одинаково было всё. Независимо от файловой системы.

_как_именно_ одинаково? права на файл, лежащий на ext2 будут такими,
какими я их поставил. А на vfat - такими, какие написаны в конфиге.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Thursday 24 January 2008 12:57:19 Шишков Евгений написал(а):
> >  ШЕ> Не понял. Это минус этих систем или плюс?
> >
> > В данном контексте - минус. Воткнул флэшку с sensitive data, а на
> > машинке десять удалённых пользователей сидит, и копаются в твоих файлах
> > незаметно.
>
> А как это удалённые пользователи доберутся до неё? Удалённые это
> подразумевается - по сети. А она монтируется совсем в другую папку. С
> таким же успехом можно сказать:  десять удалённых пользователей сидит, и
> копаются в твоих системных файлах.

Удалённо - имеется в виду через ssh, X-протокол, с запуском приложений на 
другой машине. А не через Samba или ftp. То есть формально сидят за Вашим 
компьютером и работают на нём.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mikhail Gusarov пишет:
> Twas brillig at 13:04:25 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:
> 
>  ШЕ> О! И зачем это юзерам по ssh ходить. У меня в компании только админ
>  ШЕ> может заходить на все компы.  Всё. Полезли в другую сторону...
> 
> Проблема в том, что ситуаций много:
> 
> - у каждого по своему компьютеру
> - тонкий клиент (самый плохой вариант - все пользователи de facto сидят
>   в многопользовательской системе, только терминалы разные)
> - shared workstation (и cron/screen/ssh никто не отменял)
> - <впишите что хотите>
> 
> Для всех этих случаев нужна своя политика безопасности/удобства, и одно
> универсальное решение не придумать.
> 
> 2cas: вроде бы это по твоей части.

Похоже решения для своего случая не найду.
И с чего все взяли, что я на дистриб покушаюсь :(

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/24, Шишков Евгений <>:
> Mikhail Gusarov пишет:
> > Twas brillig at 13:04:25 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:
> >
> >  ШЕ> О! И зачем это юзерам по ssh ходить. У меня в компании только админ
> >  ШЕ> может заходить на все компы.  Всё. Полезли в другую сторону...
> >
> > Проблема в том, что ситуаций много:
> >
> > - у каждого по своему компьютеру
> > - тонкий клиент (самый плохой вариант - все пользователи de facto сидят
> >   в многопользовательской системе, только терминалы разные)
> > - shared workstation (и cron/screen/ssh никто не отменял)
> > - <впишите что хотите>
> >
> > Для всех этих случаев нужна своя политика безопасности/удобства, и одно
> > универсальное решение не придумать.
> >
> > 2cas: вроде бы это по твоей части.
>
> Похоже решения для своего случая не найду.

если очень хочется, то решение для частного случая в контролируемом
окружении - поставить umask для флэшек в конфиге hal .

Но даже в твоем случае - я бы поставил umask на стороне ftp сервера и
самбового обменника.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 856 bytes --]

Twas brillig at 13:31:42 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:

 ШЕ> Похоже решения для своего случая не найду.

Всё под контролем :) cas возьмёт на карандашик и на следующий релиз
выдаст задание разработчикам (или я ему напомню, если не
возьмёт). Дистрибутивы пока релизятся, увы, без достаточного понимания,
как они должны работать с точки зрения юзера, но, надеюсь, это
поменяется.

Для 4.0 дистрибутивного решения, вероятно, не будет, хотя ещё посмотрим.

-- 
JID: dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] USB Flash. монтирование и права...

[Olvin]

Alexandr Isaev пишет:
> Может в patch для hal? Я дома с домашними на одном компе сижу но в 
> разных профилях на разных консолях. Для простоты юзания домочадцами 
> разных устройств включено "автомонтирование" через hal и при подключении 
> флэшки остается только гадать для какого профиля она замонтируется, а 


Чтобы не гадать, нужно выключить "автомонтирование через hal" и 
пользоваться ручным монтированием и отмонтированием?

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Mikhail Gusarov пишет:
> Twas brillig at 13:31:42 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:
> 
>  ШЕ> Похоже решения для своего случая не найду.
> 
> Всё под контролем :) cas возьмёт на карандашик и на следующий релиз
> выдаст задание разработчикам (или я ему напомню, если не
> возьмёт). Дистрибутивы пока релизятся, увы, без достаточного понимания,
> как они должны работать с точки зрения юзера, но, надеюсь, это
> поменяется.
> 
> Для 4.0 дистрибутивного решения, вероятно, не будет, хотя ещё посмотрим.

Благодарю. Всё таки рациональное зерно узрели. И это хорошо.
Я же то с точки зрения юзеров и пытаюсь объяснить. Я же каждый день с ними общаюсь.
У меня их 40 человек. И статистика то набралась. Вот и пишу.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Thursday 24 January 2008 13:01:26 Шишков Евгений написал(а):
> Но всех будет интересовать когда со внешнего мира принесут файлы,
> скопируют их себе с правами 0700 и положат в сеть. Вот и вернулись.
> Доступа к файлу нет, потому как кроме хозяина его ни кто не откроет. И
> снова разговор о смене прав хозяином....

Вам ответили: используйте отдельно стоящий файл-сервер и все файлы 
выкладывайте туда. Всё равно же другие что к Вам, что к серверу через Samba 
добираются.

Попробуйте в /etc/hal/fdi/policy/ создать такой файл 50-vfat-mask.fdi:

<?xml version="1.0" encoding="UTF-8"?> <!-- -*- SGML -*- -->

<deviceinfo version="0.2">
  <device>
    <!-- Handle drives with non-partitioned media  -->
    <match key="storage.no_partitions_hint" bool="true">
      <!-- optical drives -->
      <match key="storage.drive_type" string="cdrom">
        <merge key="storage.policy.mount_option.ro" type="bool">true</merge>
        <merge key="storage.policy.mount_option.iocharset=cp1251" 
type="bool">true</merge>
      </match>

      <!-- floppy drives -->
      <match key="storage.drive_type" string="floppy">
        <merge key="storage.policy.mount_option.iocharset=cp1251" 
type="bool">true</merge>
        <merge key="storage.policy.mount_option.codepage=866" 
type="bool">true</merge>
        <merge key="storage.policy.mount_option.showexec" 
type="bool">true</merge>
      </match>

    </match>
    <!-- Normal volumes; use volume label, uuid or drive_type -->
    <match key="block.is_volume" bool="true">
      <match key="volume.fsusage" string="filesystem">
        <!-- skip for drives with the no partitions hint (they are handled 
above) -->
        <match key="@block.storage_device:storage.no_partitions_hint" 
bool="false">
          <!-- Use KOI8-R charset for vfat -->
          <match key="volume.fstype" string="vfat">
            <merge key="volume.policy.mount_option.iocharset=cp1251" 
type="bool">true</merge>
            <merge key="volume.policy.mount_option.codepage=866" 
type="bool">true</merge>
        <merge key="storage.policy.mount_option.dmask=755" 
type="bool">true</merge>
        <merge key="storage.policy.mount_option.fmask=644" 
type="bool">true</merge>
            <merge key="volume.policy.mount_option.showexec" 
type="bool">true</merge>
          </match>
        </match>
      </match>
    </match>
  </device>
</deviceinfo>


-- 
С уважением, Епифанов Сергей

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 892 bytes --]

Twas brillig at 13:43:02 24.01.2008 UTC+03 when Шишков Евгений did gyre and gimble:

 ШЕ> Благодарю. Всё таки рациональное зерно узрели. И это хорошо.  Я же
 ШЕ> то с точки зрения юзеров и пытаюсь объяснить. Я же каждый день с
 ШЕ> ними общаюсь.  У меня их 40 человек. И статистика то набралась. Вот
 ШЕ> и пишу.

Большое спасибо за аналитику - "простых юзеров"-то разработчикам взять
особо неоткуда, разве что родственникам/бухгалтерии/администраторам (не
системных) поставить альт и слушать жалобы :)

-- 
JID: dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Thursday 24 January 2008 13:17:00 Шишков Евгений написал(а):
> Уф. Тяжко уже....

Тяжело в учении, легко в бою. Зато легко понять все подводные камни.

> Вот ещё ситуация.
> Принесли файл. Скопировали. Права 0700. Заходим как админ ftp на ftp
> сервер. Закачиваем на ftp. Всё. Гости ни за что не прочитают файл. Потому
> как он и скопировался с 0700. И даже если эти пользователи залогинятся под
> своей учёткой. Владелец то всё равно ftpadmin... С windows же если
> операцию такую делать - всё нормально. Получаем следующее. Принес файл
> (файлы), скопировал, надо поменять права, а затем на ftp....

Для начала, в данном случае закачиваете Вы, являющийся админом этого сервера. 
Что мешает Вам набрать команду chmod в том же ftp клиенте после закачивания 
файла? Даже простейшая программа 'ftp' это умеет делать.

> А вот если ext2/3, то всё чётко. Дома создал документ, записал, принёс и
> выложил. Ни каких прав не надо менять.

Не чётко. Если дома у Вас id=500, а на работе id=600, то после копирования 
получите бо-о-о-ольшую проблему, которую можно решить только путём перехода 
в root. Сам столкнулся, когда мне залили файлы с id=501, а моя запись с 
id=500. После монтирования флешки я даже списка фалов не увидел, так как на 
каталоге с файлами стояло 700.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] USB Flash. монтирование и права...

[Alexei V. Mezin]

Шишков Евгений пишет:
> Alexei V. Mezin пишет:


>
> А как быть, если принесут флешку не JetFlash, а Kingston например?

Ну проявите чуть смекалки :)

match -- эквивалент if(). Посмотрите через lshal, какие свойства Hal 
знает про вашу флэшку. Например, можно прицепить umask для всех 
девайсов, на которых будет обнаружен vfat:


                   <match key="volume.fstype" string="vfat">

                          <merge key="volume.policy.mount_option.umask" 
type="string">055</merge>

                   </match>

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Alexei V. Mezin]

Led пишет:
> Thursday, 24 January 2008 10:27:01 Шишков Евгений написав:
>> Хихин Руслан пишет:
>>> Здравствуйте Alexandr Isaev
>>>
>>>   В сообщении от 24 января 2008 Alexandr Isaev написал(a):
>>>  >  Как ему
>>>  > быть если ему не повезло и "система выбрала" права не его профиля?
>>>
>>> Что вы подрузумеваете под профилем ? Кто флешку смонтировал, тот её и
>>> имеет.
>> Ага. И плевать, что этим файлом надо пользоваться человеку, который рядом
>> сидит.
> 
> Упс! А вот это уже дырища. не хотелось бы видеть такое "по-умолчанию". И даже 
> не хотелось бы, чтобы такое легко включалось.
> 

Почему же? Для домашней машины, на которой залогинено несколько 
пользователей ОДНОВРЕМЕННО, это вполне разумно и оправдано. Нужен 
control, который бы регулировал поведение.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Led]

Thursday, 24 January 2008 10:27:01 Шишков Евгений написав:
> Хихин Руслан пишет:
> > Здравствуйте Alexandr Isaev
> >
> >   В сообщении от 24 января 2008 Alexandr Isaev написал(a):
> >  >  Как ему
> >  > быть если ему не повезло и "система выбрала" права не его профиля?
> >
> > Что вы подрузумеваете под профилем ? Кто флешку смонтировал, тот её и
> > имеет.
>
> Ага. И плевать, что этим файлом надо пользоваться человеку, который рядом
> сидит.

Упс! А вот это уже дырища. не хотелось бы видеть такое "по-умолчанию". И даже 
не хотелось бы, чтобы такое легко включалось.

-- 
Led

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Led]

Thursday, 24 January 2008 12:31:42 Шишков Евгений написав:
> Mikhail Gusarov пишет:
> > Twas brillig at 13:04:25 24.01.2008 UTC+03 when Шишков Евгений did gyre
> > and gimble:
> >
> >  ШЕ> О! И зачем это юзерам по ssh ходить. У меня в компании только админ
> >  ШЕ> может заходить на все компы.  Всё. Полезли в другую сторону...
> >
> > Проблема в том, что ситуаций много:
> >
> > - у каждого по своему компьютеру
> > - тонкий клиент (самый плохой вариант - все пользователи de facto сидят
> >   в многопользовательской системе, только терминалы разные)
> > - shared workstation (и cron/screen/ssh никто не отменял)
> > - <впишите что хотите>
> >
> > Для всех этих случаев нужна своя политика безопасности/удобства, и одно
> > универсальное решение не придумать.
> >
> > 2cas: вроде бы это по твоей части.
>
> Похоже решения для своего случая не найду.

Каких только причин не напридумывают, чтобы не использовать subfs:)

-- 
Led

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Epiphanov Sergei пишет:
> В сообщении от Thursday 24 January 2008 13:17:00 Шишков Евгений написал(а):
>> Уф. Тяжко уже....
> 
> Тяжело в учении, легко в бою. Зато легко понять все подводные камни.
> 
>> Вот ещё ситуация.
>> Принесли файл. Скопировали. Права 0700. Заходим как админ ftp на ftp
>> сервер. Закачиваем на ftp. Всё. Гости ни за что не прочитают файл. Потому
>> как он и скопировался с 0700. И даже если эти пользователи залогинятся под
>> своей учёткой. Владелец то всё равно ftpadmin... С windows же если
>> операцию такую делать - всё нормально. Получаем следующее. Принес файл
>> (файлы), скопировал, надо поменять права, а затем на ftp....
> 
> Для начала, в данном случае закачиваете Вы, являющийся админом этого сервера. 
> Что мешает Вам набрать команду chmod в том же ftp клиенте после закачивания 
> файла? Даже простейшая программа 'ftp' это умеет делать.
Ни что не мешает. Только лишние телодвижения (вернее пальцедвижения).

>> А вот если ext2/3, то всё чётко. Дома создал документ, записал, принёс и
>> выложил. Ни каких прав не надо менять.
> 
> Не чётко. Если дома у Вас id=500, а на работе id=600, то после копирования 
> получите бо-о-о-ольшую проблему, которую можно решить только путём перехода 
> в root. Сам столкнулся, когда мне залили файлы с id=501, а моя запись с 
> id=500. После монтирования флешки я даже списка фалов не увидел, так как на 
> каталоге с файлами стояло 700.

Согласен.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Epiphanov Sergei пишет:
> В сообщении от Thursday 24 January 2008 13:01:26 Шишков Евгений написал(а):
>> Но всех будет интересовать когда со внешнего мира принесут файлы,
>> скопируют их себе с правами 0700 и положат в сеть. Вот и вернулись.
>> Доступа к файлу нет, потому как кроме хозяина его ни кто не откроет. И
>> снова разговор о смене прав хозяином....
> 
> Вам ответили: используйте отдельно стоящий файл-сервер и все файлы 
> выкладывайте туда. Всё равно же другие что к Вам, что к серверу через Samba 
> добираются.
> 
> Попробуйте в /etc/hal/fdi/policy/ создать такой файл 50-vfat-mask.fdi:
> 
Да. Благодарю. Я уже занимаюсь.

Re: [sisyphus] USB Flash. монтирование и права...

[Alexandr Isaev]

Olvin пишет:
> Alexandr Isaev пишет:
>> Может в patch для hal? Я дома с домашними на одном компе сижу но в 
>> разных профилях на разных консолях. Для простоты юзания домочадцами 
>> разных устройств включено "автомонтирование" через hal и при подключении 
>> флэшки остается только гадать для какого профиля она замонтируется, а 
> 
> 
> Чтобы не гадать, нужно выключить "автомонтирование через hal" и 
> пользоваться ручным монтированием и отмонтированием?

Проблема в человеке с крысой в руке который сидит за компом. Его надо 
научить как определить каким дивайсом стала подключеная флэшка, как ее 
смонтировать, как отмонтировать и как синхронизировать. Вы попробуйте 
научить секретаршу, бухгалтера и прочих обычных пользователей сим 
замудренным действиям. У среднего пользователя "дружественный 
чёрно-белый интерфейс" (shell) вызывает благоговенный ужас и действия 
производимые в нём священный трепет, а Вы "пользоваться ручным 
монтированием и отмонтированием".

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Epiphanov Sergei пишет:
> В сообщении от Thursday 24 January 2008 13:01:26 Шишков Евгений написал(а):
>> Но всех будет интересовать когда со внешнего мира принесут файлы,
>> скопируют их себе с правами 0700 и положат в сеть. Вот и вернулись.
>> Доступа к файлу нет, потому как кроме хозяина его ни кто не откроет. И
>> снова разговор о смене прав хозяином....
> 
> Вам ответили: используйте отдельно стоящий файл-сервер и все файлы 
> выкладывайте туда. Всё равно же другие что к Вам, что к серверу через Samba 
> добираются.
> 
> Попробуйте в /etc/hal/fdi/policy/ создать такой файл 50-vfat-mask.fdi:
> 
Попробовал.
Что-то не выходит.

lshal говорит про неё следующее:

udi = '/org/freedesktop/Hal/devices/volume_uuid_90CA_6DB7'
   block.device = '/dev/sdc1'  (string)
   block.is_volume = true  (bool)
   block.major = 8  (0x8)  (int)
   block.minor = 33  (0x21)  (int)
   block.storage_device = 
'/org/freedesktop/Hal/devices/storage_serial_JetFlash_TS1GJF110_d38643b6a81289_0_0'  (string)
   info.capabilities = {'volume', 'block'} (string list)
   info.category = 'volume'  (string)
   info.interfaces = {'org.freedesktop.Hal.Device.Volume'} (string list)
   info.parent = 
'/org/freedesktop/Hal/devices/storage_serial_JetFlash_TS1GJF110_d38643b6a81289_0_0'  (string)
   info.product = 'FLASH'  (string)
   info.udi = '/org/freedesktop/Hal/devices/volume_uuid_90CA_6DB7'  (string)
   linux.hotplug_type = 3  (0x3)  (int)
   linux.sysfs_path = '/sys/block/sdc/sdc1'  (string)
   org.freedesktop.Hal.Device.Volume.method_argnames = {'mount_point fstype 
extra_options', 'extra_options', 'extra_options'} (string list)
   org.freedesktop.Hal.Device.Volume.method_execpaths = {'hal-storage-mount', 
'hal-storage-unmount', 'hal-storage-eject'} (string list)
   org.freedesktop.Hal.Device.Volume.method_names = {'Mount', 'Unmount', 'Eject'} (string 
list)
   org.freedesktop.Hal.Device.Volume.method_signatures = {'ssas', 'as', 'as'} (string list)
   storage.model = ''  (string)
   storage.policy.mount_option.dmask=755 = true  (bool)
   storage.policy.mount_option.fmask=644 = true  (bool)
   volume.block_size = 512  (0x200)  (int)
   volume.fstype = 'vfat'  (string)
   volume.fsusage = 'filesystem'  (string)
   volume.fsversion = 'FAT32'  (string)
   volume.ignore = false  (bool)
   volume.is_disc = false  (bool)
   volume.is_mounted = true  (bool)
   volume.is_mounted_read_only = false  (bool)
   volume.is_partition = true  (bool)
   volume.label = 'FLASH'  (string)
   volume.linux.is_device_mapper = false  (bool)
   volume.mount.valid_options = {'ro', 'sync', 'dirsync', 'noatime', 'nodiratime', 
'noexec', 'quiet', 'remount', 'exec', 'utf8', 'shortname=', 'codepage=', 'iocharset=', 
'umask=', 'dmask=', 'fmask=', 'uid='} (string list)
   volume.mount_point = '/media/FLASH'  (string)
   volume.num_blocks = 2044161  (0x1f3101)  (int)
   volume.partition.flags = {'boot'} (string list)
   volume.partition.label = ''  (string)
   volume.partition.media_size = 1048576000  (0x3e800000)  (uint64)
   volume.partition.number = 1  (0x1)  (int)
   volume.partition.scheme = 'mbr'  (string)
   volume.partition.start = 32256  (0x7e00)  (uint64)
   volume.partition.type = '0x0b'  (string)
   volume.partition.uuid = ''  (string)
   volume.policy.mount_option.iocharset = 'cp1251'  (string)
   volume.policy.mount_option.umask = '055'  (string)
   volume.size = 1046610432  (0x3e620200)  (uint64)
   volume.unmount.valid_options = {'lazy'} (string list)
   volume.uuid = '90CA-6DB7'  (string)

Тем не менее права на файлы и папки 0700.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[ruslandh]

В сообщении от Thursday 24 January 2008 14:38:36 Alexei V. Mezin написал(а):
> Почему же? Для домашней машины, на которой залогинено несколько
> пользователей ОДНОВРЕМЕННО, 
это как ?
> это вполне разумно и оправдано. Нужен 
> control, который бы регулировал поведение.
Ага, а потом сын будет одновременно работать с отцом.



-- 
С Уважением Хихин Руслан.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 488 bytes --]

Twas brillig at 16:24:41 24.01.2008 UTC+03 when ruslandh did gyre and gimble:

 >> Почему же? Для домашней машины, на которой залогинено несколько
 >> пользователей ОДНОВРЕМЕННО,
 r> это как ?

Xdcmp, многоголовая машина, несколько X-серверов, переключающихся по
мере необходимости.

-- 
JID: dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Mykola S. Grechukh]

да хоть quick user switching в конце концов.

2008/1/24, Mikhail Gusarov <dottedmag@dottedmag.net>:
> Twas brillig at 16:24:41 24.01.2008 UTC+03 when ruslandh did gyre and gimble:
>
>  >> Почему же? Для домашней машины, на которой залогинено несколько
>  >> пользователей ОДНОВРЕМЕННО,
>  r> это как ?
>
> Xdcmp, многоголовая машина, несколько X-серверов, переключающихся по
> мере необходимости.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Alexei V. Mezin]

ruslandh пишет:
> В сообщении от Thursday 24 January 2008 14:38:36 Alexei V. Mezin написал(а):
>> Почему же? Для домашней машины, на которой залогинено несколько
>> пользователей ОДНОВРЕМЕННО, 
> это как ?
От банальных трех сеансов Х-сервера и работы по очереди, до двух-трех 
наборов монитор-клавиатура-мышка и одновременной работы. Не вижу никаких 
трудностей ни технического, ни идеологического характера.

>> это вполне разумно и оправдано. Нужен 
>> control, который бы регулировал поведение.
> Ага, а потом сын будет одновременно работать с отцом.

Да, именно так! Если открыты два сеанса КДЕ, и вставить флэшку, кто 
будет владельцем файлов? Кто первый встал, того и тапки? А если первым 
на комп вошел "папа", поработал, отошел поговорить с "мамой", а в это 
время в соседнюю сессию залогинился "сын", то флэшка ему недоступна? Это 
неправильно!

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Алексей Шенцев]

В сообщении от Thursday 24 January 2008 16:24:41 ruslandh написал(а):
> В сообщении от Thursday 24 January 2008 14:38:36 Alexei V. Mezin написал(а):
> > Почему же? Для домашней машины, на которой залогинено несколько
> > пользователей ОДНОВРЕМЕННО,
> это как ?
На один комп подключено несколько клав, мышей, мониторов.

> > это вполне разумно и оправдано. Нужен
> > control, который бы регулировал поведение.
> Ага, а потом сын будет одновременно работать с отцом.
"Папа у Васи, знает математику. Папа решает, а Вася сдаёт" (с) ... ;)
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Alexey Sidorov]

ruslandh пишет:
> В сообщении от Thursday 24 January 2008 14:38:36 Alexei V. Mezin написал(а):
>> Почему же? Для домашней машины, на которой залогинено несколько
>> пользователей ОДНОВРЕМЕННО, 
> это как ?
А вот так. У меня например постоянно залогинены я и жена. кому надо, подходит, переключается "на себя".
А вот носители монтируются "от лица" первого залогиненного юзера...
Кто раньше встал - того и тапки (с)

>> это вполне разумно и оправдано. Нужен 
>> control, который бы регулировал поведение.
> Ага, а потом сын будет одновременно работать с отцом.
> 
> 
> 


-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Thursday 24 January 2008 16:14:19 Шишков Евгений написал(а):
> > Попробуйте в /etc/hal/fdi/policy/ создать такой файл 50-vfat-mask.fdi:
>
> Попробовал.
> Что-то не выходит.

Тогда дома поиграюсь с этими параметрами, может, что смогу сделать.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] USB Flash. монтирование и права...

[Olvin]

Alexandr Isaev пишет:
>>> Может в patch для hal? Я дома с домашними на одном компе сижу но в 
>>> разных профилях на разных консолях. Для простоты юзания домочадцами 
>>> разных устройств включено "автомонтирование" через hal и при подключении 
>>> флэшки остается только гадать для какого профиля она замонтируется, а 
>> Чтобы не гадать, нужно выключить "автомонтирование через hal" и 
>> пользоваться ручным монтированием и отмонтированием?
> Проблема в человеке с крысой в руке который сидит за компом. Его надо 
> научить как определить каким дивайсом стала подключеная флэшка, как ее 
> смонтировать, как отмонтировать и как синхронизировать.

Это ровно те же действия по заботе о сохранности данных, что и в Windows.

> Вы попробуйте научить секретаршу, бухгалтера и прочих обычных
> пользователей сим замудренным действиям. У среднего пользователя
> "дружественный чёрно-белый интерфейс" (shell)

Так, приехали. И при чём тут shell? Я говорю лишь, что монтировать 
вручную, не чтобы само при подключении флешки монтироваось. В трее KDE 
по значку щёлкнуть пару раз - замудрённые действия?

> вызывает благоговенный
> ужас и действия производимые в нём священный трепет,
> а Вы "пользоваться ручным монтированием и отмонтированием".

Если так не хочется никаких лишних телодвижений пользователей, то пусть 
будет subfs, как уже советовали.

Но помните: следить за мигающей лампочкой пользователям всё равно 
придётся, если они не хотят потерять данные при записи.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Olvin]

Alexey Sidorov пишет:
>>> Почему же? Для домашней машины, на которой залогинено несколько
>>> пользователей ОДНОВРЕМЕННО, это как ?
> А вот так. У меня например постоянно залогинены я и жена.
> кому надо, подходит, переключается "на себя".
> А вот носители монтируются "от лица"
> первого залогиненного юзера...
> Кто раньше встал - того и тапки (с)

У меня почему-то по-другому. У меня появляется значок устройства, но 
устройство не монтируется. Надо по значку кликнуть и команду дать.

ALD4.0.1

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Thursday 24 January 2008 13:46:47 Epiphanov Sergei написал(а):
>         <merge key="storage.policy.mount_option.dmask=755"
> type="bool">true</merge>
>         <merge key="storage.policy.mount_option.fmask=644"
> type="bool">true</merge>

Попробуйте ключи в разделе, где описывается vfat, записать в виде:

        <merge key="volume.policy.mount_option.dmask" 
type="string">755</merge>
        <merge key="volume.policy.mount_option.fmask" 
type="string">644</merge>

Или

        <merge key="volume.policy.mount_option.dmask=" 
type="string">755</merge>
        <merge key="volume.policy.mount_option.fmask=" 
type="string">644</merge>

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] USB Flash. монтирование и права...

[Led]

В сообщении от Thursday 24 January 2008 15:00:21 Alexandr Isaev написал(а):
> Olvin пишет:
> > Alexandr Isaev пишет:
> >> Может в patch для hal? Я дома с домашними на одном компе сижу но в
> >> разных профилях на разных консолях. Для простоты юзания домочадцами
> >> разных устройств включено "автомонтирование" через hal и при подключении
> >> флэшки остается только гадать для какого профиля она замонтируется, а
> >
> > Чтобы не гадать, нужно выключить "автомонтирование через hal" и
> > пользоваться ручным монтированием и отмонтированием?
>
> Проблема в человеке с крысой в руке который сидит за компом. Его надо
> научить как определить каким дивайсом стала подключеная флэшка, как ее
> смонтировать, как отмонтировать и как синхронизировать. Вы попробуйте
> научить секретаршу, бухгалтера и прочих обычных пользователей сим
> замудренным действиям. У среднего пользователя "дружественный
> чёрно-белый интерфейс" (shell) вызывает благоговенный ужас и действия
> производимые в нём священный трепет, а Вы "пользоваться ручным
> монтированием и отмонтированием".

Ещё раз: чем не устраивает subfs? Только тем, что это "слишком лёгкий путь, а 
мы не ищем лёгких путей"?

-- 
Led

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[ruslandh]

В сообщении от Thursday 24 January 2008 16:32:12 Alexei V. Mezin написал(а):
> Кто первый встал, того и тапки? А если первым
> на комп вошел "папа", поработал, отошел поговорить с "мамой", а в это
> время в соседнюю сессию залогинился "сын", то флэшка ему недоступна? Это
> неправильно!

Это правильно - не стоит сыну лезть на чужую флешку - вставь свою и 
пользуйся :)
Хотя если крутятся несколько сеансов, то непонятно как это сделать.

-- 
С Уважением Хихин Руслан.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Led]

В сообщении от Thursday 24 January 2008 16:32:10 ruslandh написал(а):
> В сообщении от Thursday 24 January 2008 16:32:12 Alexei V. Mezin написал(а):
> > Кто первый встал, того и тапки? А если первым
> > на комп вошел "папа", поработал, отошел поговорить с "мамой", а в это
> > время в соседнюю сессию залогинился "сын", то флэшка ему недоступна? Это
> > неправильно!
>
> Это правильно - не стоит сыну лезть на чужую флешку - вставь свою и
> пользуйся :)
> Хотя если крутятся несколько сеансов, то непонятно как это сделать.

Например, фильтровать правилами udev по UUID или по LABEL.

-- 
Led

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Евгений]

В сообщении от Thursday 24 January 2008 16:54:12 Epiphanov Sergei написал(а):
> В сообщении от Thursday 24 January 2008 13:46:47 Epiphanov Sergei 
написал(а):
> >         <merge key="storage.policy.mount_option.dmask=755"
> > type="bool">true</merge>
> >         <merge key="storage.policy.mount_option.fmask=644"
> > type="bool">true</merge>
>
> Попробуйте ключи в разделе, где описывается vfat, записать в виде:
>
>         <merge key="volume.policy.mount_option.dmask"
> type="string">755</merge>
>         <merge key="volume.policy.mount_option.fmask"
> type="string">644</merge>
Всё. Разобрался.

Вот как:

        <merge key="volume.policy.mount_option.dmask=0022"
type="bool">true</merge>
        <merge key="volume.policy.mount_option.fmask=0133"
type="bool">true</merge>

И получаем на файлы 0644, на папки 0755.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Евгений]

В сообщении от Thursday 24 January 2008 16:54:12 Epiphanov Sergei написал(а):
> В сообщении от Thursday 24 January 2008 13:46:47 Epiphanov Sergei 
написал(а):
> >         <merge key="storage.policy.mount_option.dmask=755"
> > type="bool">true</merge>
> >         <merge key="storage.policy.mount_option.fmask=644"
> > type="bool">true</merge>
>
> Попробуйте ключи в разделе, где описывается vfat, записать в виде:
>
>         <merge key="volume.policy.mount_option.dmask"
> type="string">755</merge>
>         <merge key="volume.policy.mount_option.fmask"
> type="string">644</merge>
>
> Или
>
>         <merge key="volume.policy.mount_option.dmask="
> type="string">755</merge>
>         <merge key="volume.policy.mount_option.fmask="
> type="string">644</merge>

Благодарю за помощь. Получилось то, что хотел.
Только из приведёного Вами конфига надо выкинуть:

<merge key="storage.policy.mount_option.showexec" 
type="bool">true</merge>

А то ругань идёт при попытке смонтировть устройство.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Olvin]

Евгений пишет:
> Всё. Разобрался.
> Вот как:
> <merge key="volume.policy.mount_option.dmask=0022"
>        type="bool">true</merge>
> <merge key="volume.policy.mount_option.fmask=0133"
>        type="bool">true</merge>
> И получаем на файлы 0644, на папки 0755.

А раньше было немножко по-другому...

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Евгений]

В сообщении от Thursday 24 January 2008 18:43:37 Olvin написал(а):
> Евгений пишет:
> > Всё. Разобрался.
> > Вот как:
> > <merge key="volume.policy.mount_option.dmask=0022"
> >        type="bool">true</merge>
> > <merge key="volume.policy.mount_option.fmask=0133"
> >        type="bool">true</merge>
> > И получаем на файлы 0644, на папки 0755.
>
> А раньше было немножко по-другому...
Ну я на sisyphus.ru нашёл этот пакет, посмотрел изменения и увидел там 
подобные маски. Ну и стало понятно, почему указание 644 и 755 не помогало.

Вот что в итоге:

$cat 50-vfat-mask

<?xml version="1.0" encoding="UTF-8"?> <!-- -*- SGML -*- -->
<deviceinfo version="0.2">
  <device>
    <!-- Handle drives with non-partitioned media  -->
    <match key="storage.no_partitions_hint" bool="true">
      <!-- floppy drives -->
      <match key="storage.drive_type" string="floppy">
        <merge key="storage.policy.mount_option.iocharset=utf8"
type="bool">true</merge>
        <merge key="storage.policy.mount_option.codepage=866"
type="bool">true</merge>
      </match>
    </match>
    <!-- Normal volumes; use volume label, uuid or drive_type -->
    <match key="block.is_volume" bool="true">
      <match key="volume.fsusage" string="filesystem">
        <!-- skip for drives with the no partitions hint (they are handled
above) -->
        <match key="@block.storage_device:storage.no_partitions_hint"
bool="false">
          <!-- Use KOI8-R charset for vfat -->
          <match key="volume.fstype" string="vfat">
            <merge key="volume.policy.mount_option.iocharset=utf8"
type="bool">true</merge>
            <merge key="volume.policy.mount_option.codepage=866"
type="bool">true</merge>
        <merge key="volume.policy.mount_option.dmask=0022"
type="bool">true</merge>
        <merge key="volume.policy.mount_option.fmask=0133"
type="bool">true</merge>
          </match>
        </match>
      </match>
    </match>
  </device>
</deviceinfo>

Re: [sisyphus] USB Flash. монтирование и права... [JT]

[Vyatcheslav Perevalov]

В сообщении от 24 января 2008 Alexandr Isaev написал(a):
> У среднего пользователя "дружественный
> чёрно-белый интерфейс" (shell) вызывает благоговенный ужас и действия
> производимые в нём священный трепет

Вы не поверите, но у некоторых оффтоп-админов возникают схожие ощущения 
(выявлено по неподдельному ужасу в глазах)

PS: я бы предложил цитату в фортунки.

-- 
Всего хорошего
		/vip

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Vyatcheslav Perevalov]

В сообщении от 24 января 2008 ruslandh написал(a):
> > Почему же? Для домашней машины, на которой залогинено несколько
> > пользователей ОДНОВРЕМЕННО,
>
> это как ?

Очпросто. С первой консоли залогинен я, с третьей (потому как на второй - 
заставка Desktop) - дочь, с четвёртой - жена. Каждый из нас запустил сеанс 
X (по ctrl-F7 - мой сеанс, по ctrl-F8 - дочери, по ctrl-F9 - жены). Каждый 
из нас заблокировал рабочий стол - у меня документы, у дочери любимый чат, 
жена под своим логином посадила сына погонять tuxracera. Я полагаю, 
разговор о такой ситуации.

-- 
Всего хорошего
		/vip

[sisyphus] [JFI] USB Flash. монтирование и права...

[Mykola S. Grechukh]

http://fedoraproject.org/wiki/Desktop/FastUserSwitching

Насколько я понимаю, можно будет сделать так, что монтируется для
"активного" сеанса - владеющего в данный момент консолью. Правда,
непонятно как быть с многоголовыми конфигурациями.

Пока что, насколько я понимаю, самый правильный путь - использовать
KDE/Gnome/wmvolman, отключить автомонтирование и монтировать руками
(тыканьем в апплет). Кто смонтировал, того и тапки.

Re: [sisyphus] USB Flash. монтирование и права...

[Alexandr Isaev]

Led пишет:
> В сообщении от Thursday 24 January 2008 15:00:21 Alexandr Isaev написал(а):
>> Olvin пишет:
>>> Alexandr Isaev пишет:
> 
> Ещё раз: чем не устраивает subfs? Только тем, что это "слишком лёгкий путь, а 
> мы не ищем лёгких путей"?
> 
Я-бы не назвал это "слишком легким путём".
Для определенных случаев, типа монтирования CDROM, или когда утройства 
"прибиты гвоздями" - это хорошая вещь т.к. путь к устройству изначально 
задан и известем. В случае с тем-же card-reader-ом, при его подключении 
у меня создается 6 /dev/sdx устройств, при подключении флэшки может 
появиться ещё куча разделов (/dev/sdb[1-n] /dev/sdc[1-m]) а в случае 
если при подключенном кард-ридере ещё воткнуть пары обычных usb-flash и 
того больше. Таким образом мне надо задать туеву хучу точек 
монтирования, и не факт что предусмотрю при этом все варианты.
Преимущество hal в том, что он автоматически монтирует только то 
устройство которое подключено и сам создает для него одну точку 
монтирования.

Re: [sisyphus] USB Flash. монтирование и права...

[Led]

Friday, 25 January 2008 01:25:09 Alexandr Isaev написав:
> Led пишет:
> > В сообщении от Thursday 24 January 2008 15:00:21 Alexandr Isaev 
написал(а):
> >> Olvin пишет:
> >>> Alexandr Isaev пишет:
> >
> > Ещё раз: чем не устраивает subfs? Только тем, что это "слишком лёгкий
> > путь, а мы не ищем лёгких путей"?
>
> Я-бы не назвал это "слишком легким путём".
> Для определенных случаев, типа монтирования CDROM, или когда утройства
> "прибиты гвоздями" - это хорошая вещь т.к. путь к устройству изначально
> задан и известем. В случае с тем-же card-reader-ом, при его подключении
> у меня создается 6 /dev/sdx устройств, при подключении флэшки может
> появиться ещё куча разделов (/dev/sdb[1-n] /dev/sdc[1-m]) а в случае
> если при подключенном кард-ридере ещё воткнуть пары обычных usb-flash и
> того больше. Таким образом мне надо задать туеву хучу точек
> монтирования, и не факт что предусмотрю при этом все варианты.

Для динамического задания точек монтирования существует udev. На wiki был даже 
приблизительный рецепт для этого.

> Преимущество hal в том, что он автоматически монтирует только то
> устройство которое подключено и сам создает для него одну точку
> монтирования.

Это вам только кажется, что у hal есть какие-то "преимущества" в плане 
монтирования сменных носителей:)

-- 
Led

Re: [sisyphus] USB Flash. монтирование и права...

[Mykola S. Grechukh]

2008/1/25, Led <>:
> Это вам только кажется, что у hal есть какие-то "преимущества" в плане
> монтирования сменных носителей:)

у hal есть преимущества, но сам он монтировать не должен. Только по
запросу клиента.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Epiphanov Sergei пишет:
> В сообщении от Thursday 24 January 2008 18:22:33 Евгений написал(а):
>> Всё. Разобрался.
>>
>> Вот как:
>>
>>         <merge key="volume.policy.mount_option.dmask=0022"
>> type="bool">true</merge>
>>         <merge key="volume.policy.mount_option.fmask=0133"
>> type="bool">true</merge>
>>
>> И получаем на файлы 0644, на папки 0755.
> 
> Замечательно!
> 
> Тогда просьба отразить это на wiki! Иначе пройдёт 2 дня и кто-то ещё упрётся 
> в эту проблему. Как я понял, вся настройка - это файл из аттача.
> 
> Правильно?

Вроде да.
Только вот с кодировками не проверял (в смысле, если их не указывать).

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Шишков Евгений]

Шишков Евгений пишет:
> Epiphanov Sergei пишет:
>> В сообщении от Thursday 24 January 2008 18:22:33 Евгений написал(а):
>>> Всё. Разобрался.
>>>
>>> Вот как:
>>>
>>>         <merge key="volume.policy.mount_option.dmask=0022"
>>> type="bool">true</merge>
>>>         <merge key="volume.policy.mount_option.fmask=0133"
>>> type="bool">true</merge>
>>>
>>> И получаем на файлы 0644, на папки 0755.
>> Замечательно!
>>
>> Тогда просьба отразить это на wiki! Иначе пройдёт 2 дня и кто-то ещё упрётся 
>> в эту проблему. Как я понял, вся настройка - это файл из аттача.
>>
>> Правильно?
> 
> Вроде да.
> Только вот с кодировками не проверял (в смысле, если их не указывать).

В общем файл, который использую, я предоставил несколько сообщений назад (письмо от 
evgent[sobak]tula[dot]net - это домашний мой адрес)

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Slava Semushin]

24.01.08, Alexey Sidorov<alex / reutman.ru> написал(а):
[...]
> А вот так. У меня например постоянно залогинены я и жена. кому надо, подходит, переключается "на себя".

Помнится, на ЛОРе подобное уже обсуждалось. Решили так:

[c0der@rock ~]$ fortune -m флешка
(LOR)
%
>За домашним компьютером с женой часто сидим вместе [...] У нее свой
>пользователь и свои иксы, у меня свой пользователь и свои иксы.
>Втыкается флешка... ???
Жену на кухню за пивом, принесет пива, получит доступ к флэшке :-)
                -- anonymous (linux.org.ru)
%

:-))

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Alexei V. Mezin]

Шишков Евгений пишет:


> Вроде да.
> Только вот с кодировками не проверял (в смысле, если их не указывать).

Кодировки давно уже не читаются из этого файла. Так что все строки с 
кодировками можно и _нужно_ из него исключить.

И мне кажется, что синтаксис

<merge key="volume.policy.mount_option.dmask=0022"
 >> type="bool">true</merge>

менее логичен и читается гораздо хуже, чем

<merge key="volume.policy.mount_option.dmask"
 >> type="string">0022</merge>

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Epiphanov Sergei]

В сообщении от Friday 25 January 2008 15:55:12 Alexei V. Mezin написал(а):
> И мне кажется, что синтаксис
>
> <merge key="volume.policy.mount_option.dmask=0022"
>  >> type="bool">true</merge>
>
> менее логичен и читается гораздо хуже, чем
>
> <merge key="volume.policy.mount_option.dmask"
>  >> type="string">0022</merge>

Кстати, сможете объяснить, взаимозаменяемые ли эти варианты или нет? И когда 
что используется. А то некоторое время назад работал только первый вариант, 
а второй вариант нет.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Alexei V. Mezin]

Epiphanov Sergei пишет:
> В сообщении от Friday 25 January 2008 15:55:12 Alexei V. Mezin написал(а):
>> И мне кажется, что синтаксис
>>
>> <merge key="volume.policy.mount_option.dmask=0022"
>>  >> type="bool">true</merge>
>>
>> менее логичен и читается гораздо хуже, чем
>>
>> <merge key="volume.policy.mount_option.dmask"
>>  >> type="string">0022</merge>
> 
> Кстати, сможете объяснить, взаимозаменяемые ли эти варианты или нет? И когда 
> что используется. А то некоторое время назад работал только первый вариант, 
> а второй вариант нет.
> 

Нет, объяснить не смогу, ибо в XML ничего не понимаю и не хочу. Но у 
меня работают оба варианта.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Евгений]

В сообщении от Friday 25 January 2008 15:55:12 Alexei V. Mezin написал(а):
> Шишков Евгений пишет:
> > Вроде да.
> > Только вот с кодировками не проверял (в смысле, если их не указывать).
>
> Кодировки давно уже не читаются из этого файла. Так что все строки с
> кодировками можно и _нужно_ из него исключить.
Да я бы не сказал.
Всё читается. Попробовал на cp1251 поменять и всё, вместо русских букв знаки 
вопроса.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Alexei V. Mezin]

Евгений пишет:
> В сообщении от Friday 25 January 2008 15:55:12 Alexei V. Mezin написал(а):
>> Шишков Евгений пишет:
>>> Вроде да.
>>> Только вот с кодировками не проверял (в смысле, если их не указывать).
>> Кодировки давно уже не читаются из этого файла. Так что все строки с
>> кодировками можно и _нужно_ из него исключить.
> Да я бы не сказал.
> Всё читается. Попробовал на cp1251 поменять и всё, вместо русских букв знаки 
> вопроса.

А кто у вас монтирует? 1.5 года назад из hal исключили поддержку опций 
монтирования (в том числе iocharset). Поэтому получить через libhal 
сведения о кодировке стало невозможно.

Так что если указание там кодировки на что-то влияет, то либо опять 
вернули выкинутые функции (что еще раз подтверждает невменяемость 
апстрима), либо у вас кто-то читает fdi в обход hal.

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Sergei O. Naumov]

В сообщении от 24 января 2008 Евгений написал(a):

> Всё. Разобрался.
>
> Вот как:
>
>         <merge key="volume.policy.mount_option.dmask=0022"
> type="bool">true</merge>
>         <merge key="volume.policy.mount_option.fmask=0133"
> type="bool">true</merge>

А что делать с gid? Я попробовал добавить его и поставить значение в 100 
(users) - не выполняется. gid при монтировании ставится в root.

-- 
Сергей

Re: [sisyphus] [JT] USB Flash. монтирование и права...

[Евгений]

В сообщении от Friday 25 January 2008 22:01:50 Alexei V. Mezin написал(а):
> Евгений пишет:
> > В сообщении от Friday 25 January 2008 15:55:12 Alexei V. Mezin написал(а):
> >> Шишков Евгений пишет:
> >>> Вроде да.
> >>> Только вот с кодировками не проверял (в смысле, если их не указывать).
> >>
> >> Кодировки давно уже не читаются из этого файла. Так что все строки с
> >> кодировками можно и _нужно_ из него исключить.
> >
> > Да я бы не сказал.
> > Всё читается. Попробовал на cp1251 поменять и всё, вместо русских букв
> > знаки вопроса.
>
> А кто у вас монтирует? 1.5 года назад из hal исключили поддержку опций
> монтирования (в том числе iocharset). Поэтому получить через libhal
> сведения о кодировке стало невозможно.
>
> Так что если указание там кодировки на что-то влияет, то либо опять
> вернули выкинутые функции (что еще раз подтверждает невменяемость
> апстрима), либо у вас кто-то читает fdi в обход hal.

Скажем не у меня, а у всех, у кого сизиф.
Я просто сказал факт, который проверил.