Zamezení přístupu na pevný disk [vyřešeno]

[On]

Ubuntu mám doma i v práci, v práci se mi nějak podařilo, že když chci něco zapsat na hdd, který jsem tam připojil, nepustí mě to bez uživatelských práv...toho samého bych chtěl docílit doma, nevíte někdo jak?

Doma jsem ubuntu instaloval s hdd, se kterýma jsem od začátku počítal a tak ty práva tam nejsou. V práci jsem jeden hdd přidal až po instalaci a pro změnu dat na něj jsou třeba získat práva..jak toho můžu docílit? Popřípadě, jestli to jde jen na konkrétní složky..?

[Pavel Půlpán]

Pro objasnění problému mrkni třeba sem: http://www.abclinuxu.cz/ucebnice/zaklady/principy-prace-se-systemem/pristupova-prava

[On]

Noo, návod je hodně podrobný a přesně tohle jsem potřeboval..mám ale ještě jeden problémek. Ty věci z návodu fungují pod mým uživ. jménem a skupinou

drwxr--r-- 3 ladik ladik 4096 2008-02-29 17:41 data

hdd mám ale namountovaný jinde, než v /home  (a sice  /media/Zaloha), ale tam místo mojeho uživ. jména je root a tam chmod nefunguje
Přečetl jsem si návod k příkazu chown na změnu vlastníka, ale to se nepodařilo. Pak jsem zkoušel změnit cestu z /media/Zaloha do toho /home, ale i v /home se to hlásí jako root..

drwxrwxrwx 1 root root 12288 2008-04-15 19:20 Zaloha

[Pavel Půlpán]

Změnil jsi vlastníka rekurzivně pro všechny podadresáře a soubory dané cesty?

Například:

Kód: [Vybrat]

chmod --recursive ladik /media/Zaloha

Nebo i s použitím zkráceného parametru:

Kód: [Vybrat]

chmod -R ladik /media/Zaloha


[hase]

jeste skraceneji "chmod -R diwoczaak /chlivek/prase

[Pavel Půlpán]

Jak vidno, tak mám velice oblíbenej nick.

[On]

Tak po příkazu "chmod -R ladik /media/Zaloha" jakože hdd zahrabal, ale to je asi vše..výsledek stejný:

drwxrwxrwx 1 root root 12288 2008-04-15 19:20 Zaloha

Zajímavé ale je, že v práci, kde mám úplně stejný systém, práva jdou přiřazovat i k tomu, co je jako root..a to i cdromce..jen jsem jednoduše dal před chmod "sudo" a krásně mi to změní...proč ale ten samý postup nejde doma, to netuším

Navíc mám v práci problém s vypalováním...vypalovačku mám, ale jde z ní jen číst a spouštět, tak mě napadlo, jestli nemůže být taky právy, ale asi ne..ta mrcha v k3b prostě nechce pálit a když se mi ji podařilo přesvědčit, tak v polovině, někdy ve třetině mi to jen napsalo "chyba" a konec...už o 3 dvd jsem takhle přišel..ale doma mi to funguje bez problémů..měl jsem tam mechaniku jen pro čtení ATA a po čase jsem mechaniku vyměnil za vypalovačku SATA, tak jedině, jestli se nějak nepohodl..

[Pavel Půlpán]

Kristova noho já su vemeno z kapra.

Samozřejmě to nemá být příkaz chmod, ale chown.

Příkaz chmod mění přístupová práva, chown vlastníka, chgrp skupinu.

[On]

noo, ono to asi vypadá, že jsem vážně blbý, ale zas až tak úplně ne samozřejmě mě napadlo, že to bude asi chown, s tímto příkazem jsem to zkoušel, do toho příspěvku jsem to zkopíroval od tebe a zapomněl to změnit..ale opravdu ani chown nepomohl, nejhorší je, že když chci v práci měnit práva uživateli i skupině "root" a nedám před to "sudo", tak mě to upozorní, že je přístup zamítnut...doma mi to takovou hlášku vůbec nenapíše, chová se,jako by ten příkaz byl v pořádku, ale nic nezměnil.

A s tou vypalovačkou tak trochu doufám, že jak vyjde 8.04, tak se to spraví...snad i ty práva.

[Pavel Půlpán]

Dáváš doufám před ty příkazy sudo?

[On]

noo, dávám..pokud nedám, říká to, že nemám oprávnění, což je pochopitelné...jen se ale divím, proč v práci mě to upozorní, ale doma s tím samým příkazem ne

[On]

Tak ještě nový poznatek...i doma mi funguje změna z root na nějakého vlastníka, ale to jen oddíl, který je součástí hdd, na kterém mám systém..mám jeden hdd SATA rozdělený na 3 oddíly ( /,swap,data), konkrétně na tom "data" můžu tuto změnu klidně provést, ale na druhý hdd (ATA) tuto změnu provést nejde...je tam automaticky přednastaveno, že je to čitelné úplně pro všechny a nechce se nechat změnit, ikdybych chodil po rukách:

drwxr-xr-x    2 ladik root  4096 2008-03-01 16:14 data
drwxrwxrwx 1 root  root 12288 2008-04-15 19:20 Zaloha

edit: a ještě nový poznatek..při výpisu "ls -l", jak jsem to napsal výše, ta složka "Zaloha" je napsána modrým písmem v zeleném rámečku..oproti "data", což je napsáno normálně modrou barvou. A u "data" měnit práva jdou, u "Zaloha" ne...co ten zelený rámeček značí?

edit: A jen tak zcela čistě náhodou, nemůže tento rámeček značit hdd, který používá FS NTFS?? A že by na disky s tímto file systémem nešly přidělovat práva? Pokud ano, je způsob, jak přece jen ten přístup zamezit?

[On]

Hurá, tak jsem na to přišel...problém byl v tom, že disk, který jsem chtěl znepřístupnit ostatním používal ntfs file systém a tento nejde klasickou cestou chmod měnit. V /etc/fstab se ale přidáním vhodného parametru umask dá udělat totéž, co s FS ext3..kdyby to někoho zajímalo, konkrétní příklad uvádím zde:
Takhle jsem namountoval disk s FS NTFS..bohužel ale měli všichni práva ho prohlížet, spouštět i zapisovat.

/dev/hdb1 /media/Zaloha ntfs-3g defaults,locale=cs_CZ.UTF-8 0 0

tohle je upravený  fstab a parametr umask=777 znemožní přístup všem. Vlastník tento disk pak může upravovat jen jako root. Samozřejmě změnou parametrů "777" se to dá nastavit i jinak..každopádně hip hip, hurá, vítězství.

/dev/hdb1 /media/Zaloha ntfs-3g defaults,umask=777,locale=cs_CZ.UTF-8 0 0