Мой юниксвейный mnt. Часть 1: Системный диск, имена и группы.

Natrio	# 10 лет, 11 месяцев назад
Темы: 48 Сообщения: 4771 Участник с: 08 января 2011	akorop LABEL=backup /mnt/backup auto noauto 0 1 Я тоже так могу, сам примерно так делал, и даже другим советовал! Всё замечательно, но речь не об этом :) Тут решается совсем другая проблема, а именно разделение всех дисков на группу "disk" и группу "storage" – именно для этого и нужны данные правила udev. Устройства группы disk считаются "внутренними", монтируются через fstab, и исключаются из списка доступных юзеру. Устройства группы storage считаются "внешними", они делаются доступными юзеру, в том числе для монтирования. Известные мне средства управления дисками с этой задачей не справляются. Создание привязанных к диску симлинков /dev/hd* – побочный результат описанных правил. Их можно использовать в fstab и загрузчике, можно не использовать – к предмету статьи это отношения не имеет.

# 10 лет, 11 месяцев назад

Сообщения: 4771

Участник с: 08 января 2011

akorop

LABEL=backup /mnt/backup auto  noauto 0 1

Я тоже так могу, сам примерно так делал, и даже другим советовал!
Всё замечательно, но речь не об этом :)

Тут решается совсем другая проблема, а именно разделение всех дисков на группу "disk" и группу "storage" – именно для этого и нужны данные правила udev.

Устройства группы disk считаются "внутренними", монтируются через fstab, и исключаются из списка доступных юзеру.
Устройства группы storage считаются "внешними", они делаются доступными юзеру, в том числе для монтирования.
Известные мне средства управления дисками с этой задачей не справляются.

Создание привязанных к диску симлинков /dev/hd* – побочный результат описанных правил. Их можно использовать в fstab и загрузчике, можно не использовать – к предмету статьи это отношения не имеет.

akorop	# 10 лет, 11 месяцев назад
Темы: 111 Сообщения: 1756 Участник с: 29 февраля 2012	Natrio akorop LABEL=backup /mnt/backup auto noauto 0 1 Я тоже так могу, сам примерно так делал, и даже другим советовал! Всё замечательно, но речь не об этом :) Тут решается совсем другая проблема, а именно разделение всех дисков на группу "disk" и группу "storage" – именно для этого и нужны данные правила udev. А... понял. Это типа безопасность - хроническая и неизлечимая болезнь админов. Но я-то не админ, а хомячок (home user), и, думаю, тут много таких. А хомячку нет резона себя на группы делить и в три шеренги строить :)

akorop

# 10 лет, 11 месяцев назад

Темы: 111

Сообщения: 1756

Участник с: 29 февраля 2012

Natrio
akorop
LABEL=backup /mnt/backup auto  noauto 0 1
Я тоже так могу, сам примерно так делал, и даже другим советовал!
Всё замечательно, но речь не об этом :)

Тут решается совсем другая проблема, а именно разделение всех дисков на группу "disk" и группу "storage" – именно для этого и нужны данные правила udev.

А... понял. Это типа безопасность - хроническая и неизлечимая болезнь админов.
Но я-то не админ, а хомячок (home user), и, думаю, тут много таких. А хомячку нет резона себя на группы делить и в три шеренги строить :)

lampslave	# 10 лет, 11 месяцев назад
Темы: 32 Сообщения: 4801 Участник с: 05 июля 2011	А хомячку нет резона себя на группы делить и в три шеренги строить :) До того момента, когда он ошибётся буквой и скомандует dd (от юзера) затереть свой винт нулями :)

arcanis	# 10 лет, 11 месяцев назад
Темы: 31 Сообщения: 1496 Участник с: 09 сентября 2012	lampslave До того момента, когда он ошибётся буквой и скомандует dd (от юзера) затереть свой винт нулями :) ну так если рассуждать, то надо вообще все права забрать) PGP 0x31361F01 arcanisrepo

Natrio	# 10 лет, 11 месяцев назад
Темы: 48 Сообщения: 4771 Участник с: 08 января 2011	akorop А... понял. Это типа безопасность - хроническая и неизлечимая болезнь админов. Но я-то не админ, а хомячок (home user), и, думаю, тут много таких. Неизлечимая и хроническая болезнь "хомячков" – трояны, кривые руки, и постоянная переустановка системы. Спрашивается, кто тут болен? ;)) А хомячку нет резона себя на группы делить и в три шеренги строить :) Какого ещё себя? Логины и пароли придуманы на случай РАЗНЫХ пользователей. И только "хомячки" думают, что на компьютере под рутом или под пользователем работают ОНИ. Истина состоит в том, что юзер лишь ПОЛЬЗУЕТСЯ компьютером, а работают и под пользователем, и под рутом ПРОГРАММЫ. Поэтому админы настраивают права доступа, чтобы никакая левая программа не лезла куда не надо. "Хомячки" же очень любят сидеть под рутом, и думают, что это круто. Тем временем "под капотом" идут неконтролируемые процессы "жизнедеятельности" различных хороших и нехороших программ, вперемежку с судорожными безграмотными действиями "админа локалхоста". В конце концов, отчаявшись совладать с наведённым собственноручно хаосом, сей товарищ решается на переустановку системы, и весь "здоровый жизненный цикл" повторяется. P.S. Сворачиваем оффтоп, статья не об этом.

Natrio

# 10 лет, 11 месяцев назад

Темы: 48

Сообщения: 4771

Участник с: 08 января 2011

akorop
А... понял. Это типа безопасность - хроническая и неизлечимая болезнь админов.
Но я-то не админ, а хомячок (home user), и, думаю, тут много таких.

Неизлечимая и хроническая болезнь "хомячков" – трояны, кривые руки, и постоянная переустановка системы. Спрашивается, кто тут болен? ;))

А хомячку нет резона себя на группы делить и в три шеренги строить :)

Какого ещё себя? Логины и пароли придуманы на случай РАЗНЫХ пользователей.

И только "хомячки" думают, что на компьютере под рутом или под пользователем работают ОНИ. Истина состоит в том, что юзер лишь ПОЛЬЗУЕТСЯ компьютером, а работают и под пользователем, и под рутом ПРОГРАММЫ. Поэтому админы настраивают права доступа, чтобы никакая левая программа не лезла куда не надо.

"Хомячки" же очень любят сидеть под рутом, и думают, что это круто. Тем временем "под капотом" идут неконтролируемые процессы "жизнедеятельности" различных хороших и нехороших программ, вперемежку с судорожными безграмотными действиями "админа локалхоста". В конце концов, отчаявшись совладать с наведённым собственноручно хаосом, сей товарищ решается на переустановку системы, и весь "здоровый жизненный цикл" повторяется.

P.S.
Сворачиваем оффтоп, статья не об этом.