OVH Cloud OVH Cloud

Niveau sécurité, permissions, accès partition dans /mnt

5 réponses
Avatar
Rv
Salut,
Voilà, j'ai pas mal cherché dans les fichiers d'aide et sur le net mais je
n'ai pas trouvé la solution à mon problème. Je cherche le moyen de
n'autoriser l'accès à certaines partitions fat32 montées dans /mnt qu'à
certains comptes d'utilisateurs (hors root) Par exemple, la partition où
j'ai mes doc perso (accessible aussi depuis winXp) est accessible à tous
les users en niveau de sécurité élevé et si je passe en plus élevé,
personne sauf le su ne peut y accéder. J'ai essayé de mettre des permisions
personnalisées mais elles ne sont d'aucun effet. Comment puis-je faire ?
mda
à+
Rv

5 réponses

Avatar
Olivier Prin
Rv wrote:
Salut,
Voilà, j'ai pas mal cherché dans les fichiers d'aide et sur le net mais je
n'ai pas trouvé la solution à mon problème. Je cherche le moyen de
n'autoriser l'accès à certaines partitions fat32 montées dans /mnt qu'à
certains comptes d'utilisateurs (hors root) Par exemple, la partition où
j'ai mes doc perso (accessible aussi depuis winXp) est accessible à tous
les users en niveau de sécurité élevé et si je passe en plus élevé,
personne sauf le su ne peut y accéder. J'ai essayé de mettre des permisions
personnalisées mais elles ne sont d'aucun effet. Comment puis-je faire ?
mda
à+
Rv



Tu ne peux pas modifier les droits sur le point de montage car l'action
de monter la partition va modifier ces droits.

Par contre tu dois pouvoir modifier les droits sur le répertoire
contenant le point de montage. Tu devrais t'en sortir en montant ta
partition dans un sous-répertoire de ton profil ou d'un répertoire
accessibles par un groupe d'utilisateur (pour les accès partagés).

/home/rv/monmnt par exemple

Comme /home/rv n'est accessible que par toi ça ne devrait plus permettre
à tout le monde de venir accéder à monmnt.

Olivier
Avatar
Rv
Olivier Prin wrote:

Rv wrote:
Salut,
Voilà, j'ai pas mal cherché dans les fichiers d'aide et sur le net mais
je n'ai pas trouvé la solution à mon problème. Je cherche le moyen de
n'autoriser l'accès à certaines partitions fat32 montées dans /mnt qu'à
certains comptes d'utilisateurs (hors root) Par exemple, la partition où
j'ai mes doc perso (accessible aussi depuis winXp) est accessible à tous
les users en niveau de sécurité élevé et si je passe en plus élevé,
personne sauf le su ne peut y accéder. J'ai essayé de mettre des
permisions personnalisées mais elles ne sont d'aucun effet. Comment
puis-je faire ? mda
à+
Rv



Tu ne peux pas modifier les droits sur le point de montage car l'action
de monter la partition va modifier ces droits.

Par contre tu dois pouvoir modifier les droits sur le répertoire
contenant le point de montage. Tu devrais t'en sortir en montant ta
partition dans un sous-répertoire de ton profil ou d'un répertoire
accessibles par un groupe d'utilisateur (pour les accès partagés).

/home/rv/monmnt par exemple

Comme /home/rv n'est accessible que par toi ça ne devrait plus permettre
à tout le monde de venir accéder à monmnt.



Merci pour cette réponse. Je vais tester immédiatement.
++
Rv
Avatar
g2lx
Rv a écrit :
Salut,
Voilà, j'ai pas mal cherché dans les fichiers d'aide et sur le net mais je
n'ai pas trouvé la solution à mon problème. Je cherche le moyen de
n'autoriser l'accès à certaines partitions fat32 montées dans /mnt qu'à
certains comptes d'utilisateurs (hors root) Par exemple, la partition où
j'ai mes doc perso (accessible aussi depuis winXp) est accessible à tous
les users en niveau de sécurité élevé et si je passe en plus élevé,
personne sauf le su ne peut y accéder. J'ai essayé de mettre des permisions
personnalisées mais elles ne sont d'aucun effet. Comment puis-je faire ?
mda
à+
Rv


1 - tu crées un nouveau groupe
2 - tu ajoutes ce groupe aux utilisateurs devant accédé a cette partition
3 - tu changes le nom du groupe et autorisations sur le repertoire
devant etre accédé par le nom du nouveau groupe

--
/ /
|_;=._//|
." "./
//^ /^
.'``",/ |0| |0| ,"``'.
/ , `'.---./'` ,
/` /`,."( )".,/` `
/` ( '.'-.-'.' ) `
/"` "._ : _." `"
`/.'`"=.,_``=``_,.="`'.`
) (
Avatar
Rv
Rv wrote:

Olivier Prin wrote:

Rv wrote:
Salut,
Voilà, j'ai pas mal cherché dans les fichiers d'aide et sur le net mais
je n'ai pas trouvé la solution à mon problème. Je cherche le moyen de
n'autoriser l'accès à certaines partitions fat32 montées dans /mnt qu'à
certains comptes d'utilisateurs (hors root) Par exemple, la partition où
j'ai mes doc perso (accessible aussi depuis winXp) est accessible à tous
les users en niveau de sécurité élevé et si je passe en plus élevé,
personne sauf le su ne peut y accéder. J'ai essayé de mettre des
permisions personnalisées mais elles ne sont d'aucun effet. Comment
puis-je faire ? mda
à+
Rv



Tu ne peux pas modifier les droits sur le point de montage car l'action
de monter la partition va modifier ces droits.

Par contre tu dois pouvoir modifier les droits sur le répertoire
contenant le point de montage. Tu devrais t'en sortir en montant ta
partition dans un sous-répertoire de ton profil ou d'un répertoire
accessibles par un groupe d'utilisateur (pour les accès partagés).

/home/rv/monmnt par exemple

Comme /home/rv n'est accessible que par toi ça ne devrait plus permettre
à tout le monde de venir accéder à monmnt.



Merci pour cette réponse. Je vais tester immédiatement.



Merci encore, ça marche nickel.
++
Rv
Avatar
Rv
g2lx wrote:

Rv a écrit :
Salut,
Voilà, j'ai pas mal cherché dans les fichiers d'aide et sur le net mais
je n'ai pas trouvé la solution à mon problème. Je cherche le moyen de
n'autoriser l'accès à certaines partitions fat32 montées dans /mnt qu'à
certains comptes d'utilisateurs (hors root) Par exemple, la partition où
j'ai mes doc perso (accessible aussi depuis winXp) est accessible à tous
les users en niveau de sécurité élevé et si je passe en plus élevé,
personne sauf le su ne peut y accéder. J'ai essayé de mettre des
permisions personnalisées mais elles ne sont d'aucun effet. Comment
puis-je faire ? mda
à+
Rv


1 - tu crées un nouveau groupe
2 - tu ajoutes ce groupe aux utilisateurs devant accédé a cette partition
3 - tu changes le nom du groupe et autorisations sur le repertoire
devant etre accédé par le nom du nouveau groupe



Merci pour l'idée, j'eaasairai plus tard.
++
Rv