Re: Проблема с правами доступа в Debian
2018-03-19 7:50 GMT+03:00 Galina Anikina <merilaga@yandex.ru>:
> Суть в следующем:
>
> нахожусь пользователем rimma на sda5 с установленной системой
> Debian_Buster/sid__Unstable
>
> примонтировала sda3 с Debian Stable 9_4 - чтобы wallpappers перебросить
> с sda3 на sda5
>
> И получается абсурд
> я могу посмотреть (полазить в нём) каталог не такого же пользователя
> (если он совпал по имени - например rimma), а чужого - другого
> пользователя (например tobik-а)!
> К примеру я сейчас rimma и нахожусь на sda5, примонтировала sda3, далее
> смотрю тот соседний раздел - home
> и вижу что всё перепутано с правами!
>
> Вот в
> xfce4-terminal 0.8.7.1
>
> mount /dev/sda3 /mnt
>
> rimma@tamrik:~$ ls -All /mnt/home/
> итого 32
> drwx------ 50 tobik tobik 24576 мар 18 13:24 rimma
> drwx------ 15 rimma rimma 4096 мар 15 16:21 tobik
> drwxr-xr-x 5 tobik tobik 4096 мар 15 17:10 y_walpappers
>
> rimma@tamrik:~$ ls -All /mnt/home/rimma/
> ls: невозможно открыть каталог '/mnt/home/rimma/': Отказано в доступе
> (хотя на sda5 я сейчас пользователь rimma)
По выводу ls ясно, что владелец /mnt/home/rimma tobik, а не rimma.
Видимо у вас разные идентификаторы пользователя на разных системах,
а проверка прав по идентификатору пользователя, не по имени.
Скажем, на старой системе tobik UID 1000, rimma UID 1001, а на новой наоборот,
потому что один пользователь был создан раньше другого. UID можно поменять.
Кроме того при монтировании можно указать принудительно идентификаторы
группы и пользователя владельцев. Если хотите чтобы никто кроме вас не
смог просмотреть файловую систему, то шифруйте её.
> rimma@tamrik:~$ ls -All /mnt/home/tobik/
> итого 100
> -rw------- 1 rimma rimma 6 мар 15 16:21 .bash_history
> ......................
>
> rimma@tamrik:~$
>
> Ха а "чужого" - tobik-а разрешает просмотреть!
Потому что владелец "чужого" тут rimma.
> Хотела написать об этой проблеме ещё пару лет назад, но поскольку надо
> было писать на английском ....
> Короче подумала, что кто-то заметит и напишет. Вот прошло время и "воз
> и ныне там"!
>
> Возможно этот баг уже зарегистирован, не смотрела, там сложно читать
Это не ошибка, особенность.
Reply to: