Re: mount-Rechte beschränken
Michael Tuschik wrote:
>
> Hi,
>
> > -----Ursprüngliche Nachricht-----
> > Von: news [mailto:news@alea.gnuu.de]Im Auftrag von Joerg Sommer
> > Gesendet: Donnerstag, 7. März 2002 17:30
> >
> > ...
> > machen lasst, aber mount überprüft die garnicht. Wäre doch ein guter Weg,
> > jeder der eine cd mounten darf, ist in der Gruppe cdrom. Wie will man
> > sonst das Ganze beschränken?
>
> Na beispielsweise durch Zugriffsbeschränkung auf das Device /dev/cdrom
> bzw. das original Device. Wenn ein User keine Rechte auf ein Device
> hat, kann er es auch nicht mounten. (Oder lieg ich da falsch?)
Bei mount ist leider ein suid-bit gesetzt und somit kann mount (immer)
auf das device zugreifen. Man kann anstelle "user" "owner" in die fstab
schreiben, dann muss demjenigen der den mount Befehl ausführt auch das
Device gehören. Ob und wie dass mit Gruppen geht wuesste ich auch gerne.
Gruß,
Daniel
Reply to: