Stanislav Vlasov <stanislav....@gmail.com> writes: > 9 сентября 2012 г., 16:01 пользователь Dmitrii Kashin > <free...@gmail.com> написал: > >>> Я подозреваю, что вариант с sudo окажется более безопасным, чем suid на >>> mount.ntfs-3g, потому что самозащиту оного хелпера проверяли куда >>> меньше, чем самозащиту mount и sudo. Я, в частности, сильно сомневаюсь, >>> что он вообще умеет смотреть в fstab. > >> Я думаю, что Вы, конечно, правы, но мне видится странным, что vfat я >> могу дать пользователю разрешение монтировать, просто подправив >> /etc/fstab и указав в соответствующем месте опцию user, а для >> монтирования флешки с ntfs мне приходится прибегать к ухищрениям с sudo. > > Файловая система vfat обрабатывается модулем ядра. > Файловая система ntfs-3g обрабатывается fuse, не имеющем особого > отношения к ядру. > Потому и ухищрения с добавлением пользователей в группу fuse.
Ну да, это так. Вот только разработчики ntfs-3g прямым текстом говорят, что опции user и users в /etc/fstab не работают, потому что mount вызывает ntfs-3g с пониженными привилегиями, считают это проблемой mount, а не ntfs-3g, и рекомендуют именно suid. Пруф: http://www.tuxera.com/community/ntfs-3g-faq/#useroption2 >> Я решил проблему в лоб: просто пересобрал пакет ntfs-3g, включив в >> debian/rules опцию --with-fuse=internal. > >> Теперь все работает как надо. > > До очередного обновления. Потом опять пересобирать. > И после следующего обновления. > Можно, конечно, поменять версию пакета, чтоб не обновлялся, но я бы > всё-таки добавил нужных пользователей в fuse. Поставил пакет на удержание. А что касается группы fuse, так вообще говоря, юзеры в ней состоят. Просто то, что непривилегированные пользователи не могут при этом пользоваться драйвером, "это не проблема ntfs-3g". Пруф: http://www.tuxera.com/community/ntfs-3g-faq/#useroption -- ************************************** * jabber: free...@jabber.mipt.ru * * Registered linux user #546240 * ************************************** -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/87fw6rjnh0....@ws00.freehck.ru