sudoers на разных машинах

amon	# 6 дней, 15 часов назад (отредактировано 6 дней, 15 часов назад)
Темы: 51 Сообщения: 822 Участник с: 01 июня 2017	в файле sudoers на разных машинах есть одинаковая запись (впрочем, файлы не отличаются) `user ALL=NOPASSWD: /usr/bin/mount` в одном варианте (стоит fluxbox, вероятно значения не имеет) все отрабатывае нормально - запускается и пароль не просит во втором варианте (стоит i3wm) просит пароль почему так происходит? есть еще момент - на обоих в файле /home/user/.bashrc есть следующее `alias mount='sudo mount'` что не так и в чем разница...ядра обновил до самого сегодня

# 6 дней, 15 часов назад (отредактировано 6 дней, 15 часов назад)

Сообщения: 822

Участник с: 01 июня 2017

в файле sudoers на разных машинах есть одинаковая запись (впрочем, файлы не отличаются)

user ALL=NOPASSWD: /usr/bin/mount

в одном варианте (стоит fluxbox, вероятно значения не имеет) все отрабатывае нормально - запускается и пароль не просит
во втором варианте (стоит i3wm) просит пароль
почему так происходит? есть еще момент - на обоих в файле /home/user/.bashrc есть следующее

alias mount='sudo mount'

что не так и в чем разница...ядра обновил до самого сегодня

amon	# 6 дней, 15 часов назад
Темы: 51 Сообщения: 822 Участник с: 01 июня 2017	пароль просит, когда в терминале от юзера запускаю mount ...в первом варианте пароль не просит

vasek	# 4 дня назад
Темы: 47 Сообщения: 11835 Участник с: 17 февраля 2013	Не понятно назначение mount ... Я не использую mount в запущенной системе для монтирования разделов и флешек ... настолил для этого polkit - монтируестя одим киком и без пароля. Ошибки не исчезают с опытом - они просто умнеют

Nebulosa	# 2 дня, 21 час назад
Темы: 9 Сообщения: 913 Участник с: 05 марта 2009	Дополню, есть куда более безопасные и правильные варианты монтирования внешних носителей: https://wiki.archlinux.org/title/Udisks#Usage

vasek	# 2 дня, 19 часов назад (отредактировано 2 дня, 19 часов назад)
Темы: 47 Сообщения: 11835 Участник с: 17 февраля 2013	Рекомендую также статью Мне больше нравится с polkit (должен быть установлен udisks2) : - создать файл /etc/polkit-1/rules.d/50-udisks.rules polkit.addRule(function(action, subject) { var YES = polkit.Result.YES; var permission = { // only required for udisks1: "org.freedesktop.udisks.filesystem-mount": YES, "org.freedesktop.udisks.filesystem-mount-system-internal": YES, "org.freedesktop.udisks.luks-unlock": YES, "org.freedesktop.udisks.drive-eject": YES, "org.freedesktop.udisks.drive-detach": YES, // only required for udisks2: "org.freedesktop.udisks2.filesystem-mount": YES, "org.freedesktop.udisks2.filesystem-mount-system": YES, "org.freedesktop.udisks2.encrypted-unlock": YES, "org.freedesktop.udisks2.eject-media": YES, "org.freedesktop.udisks2.power-off-drive": YES, // required for udisks2 if using udiskie from another seat (e.g. systemd): "org.freedesktop.udisks2.filesystem-mount-other-seat": YES, "org.freedesktop.udisks2.encrypted-unlock-other-seat": YES, "org.freedesktop.udisks2.eject-media-other-seat": YES, "org.freedesktop.udisks2.power-off-drive-other-seat": YES }; if (subject.isInGroup("storage")) { return permission[action.id]; } }); - в файловом менеджере (использую pcmanfm) в "Точки входа" сделать видимые нужные разделы диска (флешки показываются автоматически при подключении) ... для монитирования достаточно клика по нужному разделу/флешке ... в fstab указываю только один раздел ArchLinux ... Ошибки не исчезают с опытом - они просто умнеют

vasek

# 2 дня, 19 часов назад (отредактировано 2 дня, 19 часов назад)

Темы: 47

Сообщения: 11835

Участник с: 17 февраля 2013

Рекомендую также статью
Мне больше нравится с polkit (должен быть установлен udisks2) :
- создать файл /etc/polkit-1/rules.d/50-udisks.rules

polkit.addRule(function(action, subject) {
  var YES = polkit.Result.YES;
  var permission = {
    // only required for udisks1:
    "org.freedesktop.udisks.filesystem-mount": YES,
    "org.freedesktop.udisks.filesystem-mount-system-internal": YES,
    "org.freedesktop.udisks.luks-unlock": YES,
    "org.freedesktop.udisks.drive-eject": YES,
    "org.freedesktop.udisks.drive-detach": YES,
    // only required for udisks2:
    "org.freedesktop.udisks2.filesystem-mount": YES,
    "org.freedesktop.udisks2.filesystem-mount-system": YES,
    "org.freedesktop.udisks2.encrypted-unlock": YES,
    "org.freedesktop.udisks2.eject-media": YES,
    "org.freedesktop.udisks2.power-off-drive": YES,
    // required for udisks2 if using udiskie from another seat (e.g. systemd):
    "org.freedesktop.udisks2.filesystem-mount-other-seat": YES,
    "org.freedesktop.udisks2.encrypted-unlock-other-seat": YES,
    "org.freedesktop.udisks2.eject-media-other-seat": YES,
    "org.freedesktop.udisks2.power-off-drive-other-seat": YES
  };
  if (subject.isInGroup("storage")) {
    return permission[action.id];
  }
});

- в файловом менеджере (использую pcmanfm) в "Точки входа" сделать видимые нужные разделы диска (флешки показываются автоматически при подключении) ... для монитирования достаточно клика по нужному разделу/флешке
... в fstab указываю только один раздел ArchLinux ...

Ошибки не исчезают с опытом - они просто умнеют