Sziasztok.
Egy windows-os megosztast mountolnek fel nem root-kent hanem ize user neveben de nem hagyja magat.
Az fstab-ba beleirtam :
//192.168.1.34/backup/attachmnets /mnt/attachments cifs rw,user,noauto 00
a sudoers fileben meg ez van:
# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#
Defaults env_reset
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root ALL=(ALL) ALL
# Uncomment to allow members of group sudo to not need a password
# (Note that later entries override this, so you might need to move
# it further down)
# %sudo ALL=NOPASSWD: ALL
ize ALL=(ALL) ALL
Mit rontok el?
Segitsegeteket koszonom
sztupi
- 1656 megtekintés
Hozzászólások
Nekem (Fedora) nem ment a CIFS mount normal userkent (hiaba volt ott fstab-ban a "user" az opciok kozott), egesz addig meg nem allitottam be setuid root-ot a mount.cifs-re (nem tudom ez security szempontbol mennyire ajanlhato.
A sudoers nem ertem miert kavarod ide. Ha azon keresztul akarod megoldani akkor tulkepp nem is normal userkent mountolsz...
Egyebkent tenyleg kell ez a nem root-kent valo mount? En evekig megvoltam nelkule... Nem azert kell veletlenul, hogy a user tulajdonaban levonek latszodjanak a file-ok es tudjon irni, ilyesmi? Mert ahhoz egyaltalan nem ez kell, hanem az opciok koze egy "uid=tevagy" ahol a tevagy az a usered a lokal gepen.
- A hozzászóláshoz be kell jelentkezni
azert kell mert ez egy script resze lenne es az user neveben fut .
"egesz addig meg nem allitottam be setuid root-ot a mount.cifs-re (nem tudom ez security szempontbol mennyire ajanlhato."
ezt pontosan hogy kell.
"A sudoers nem ertem miert kavarod ide. Ha azon keresztul akarod megoldani akkor tulkepp nem is normal userkent mountolsz..."
De igy sem megy
igy probalom felmountolni
sudo mount -t smbfs -o username=ize,password=hu_de_titkos_jelszo //192.168.1.34/backup/attachments /mnt/attachments
- A hozzászóláshoz be kell jelentkezni
Ha egy script, akkor nem kellene oda a NOPASSWD opció ?
Persze nem kéne mindent engedélyezni jelszó nélkül, csak ami szükséges.
- A hozzászóláshoz be kell jelentkezni
setuid beallitas:
chmod u+s /sbin/mount.cifs
Amugy a "nem megy"-et pontositsuk mar egy hibauzenettel lecci.
- A hozzászóláshoz be kell jelentkezni
A hiba uzenet ennyi:
mount : root can only do that
- A hozzászóláshoz be kell jelentkezni
ilyen ez a mount...
tegyél fel valami fuse samba cuccost. pl. smbnetfs az működik, teszteltem.
- A hozzászóláshoz be kell jelentkezni
smbfs fönnt van
- A hozzászóláshoz be kell jelentkezni
smbnetfs...
- A hozzászóláshoz be kell jelentkezni
Hmm... lehet, hogy mount-ra is setuid kell? Nalam van...
# ls -lh /bin/mount
-rwsr-xr-x 1 root root 75K Aug 5 12:45 /bin/mount
- A hozzászóláshoz be kell jelentkezni
Nalam is:
-rwsr-xr-x 1 root root 63K 2008 ápr 29 /bin/mount
- A hozzászóláshoz be kell jelentkezni
es mit mond az ls -l a mount.cifs -re? ls -l /sbin/mount.cifs vagy akarhol is legyen..
==
`Have some wine,' the March Hare said in an encouraging tone.
Alice looked all round the table, but there was nothing on it but tea.
- A hozzászóláshoz be kell jelentkezni
autofs - automounter nem lehet megoldas erre?
ez on demand csatolja fel az nfs shareket, azaz eleg a megfelelo
konyvtarba lepni es maris fel van csatolva, aztan idletime utan
le is csatolja.
amire nem emlekszem, hogy eszik e cifs-et, sambat, ilyesmit, ha igen akkor instant megoldas es meg az fstabot sem kell piszkalni.
- A hozzászóláshoz be kell jelentkezni
Az fstab-ba beleirtam :
//192.168.1.34/backup/attachmnets /mnt/attachments cifs rw,user,noauto 00
Ezt az fstab-ból másoltad ki ide? Mert pl ott van kapásból egy elírás... (attachmnets)
Root-ként működik egyáltalán?
___________________________________
"Bízzál Istenben és mentsél rendszeresen!"
- A hozzászóláshoz be kell jelentkezni
ez eliras volt javitottam , de nem ok igy sem
Root-ként működik rendesen
- A hozzászóláshoz be kell jelentkezni
a /mnt/izenek jo a permje?
mit ir ki amikor probalod?
- A hozzászóláshoz be kell jelentkezni
777
- A hozzászóláshoz be kell jelentkezni
- ugye a 00 az 0 0 az fstab-ban?
- add meg az option reszben az uid -jat annak a usernek aki hasznalni akarja pl rw,user,uid=1001 ..
elvileg tudnad csatolni enelkul is csak a fajlokhoz nem lesz hozzaferesed
==
`Have some wine,' the March Hare said in an encouraging tone.
Alice looked all round the table, but there was nothing on it but tea.
- A hozzászóláshoz be kell jelentkezni
0 0 van az fstab-ban
uid-it beirtam
stovabbra is azt mondja
mount:only root can do that
- A hozzászóláshoz be kell jelentkezni