Спасибо всем, тему можно закрыть.]]>Спасибо всем, тему можно закрыть.
Мы темы закрываем только по причине нарушений и флуда, а так у других вопросы могут быть.
]]> Спасибо всем, тему можно закрыть.]]> Linux - самая простая система в мире. Главное - определить цель, остальное - просто... Удачи!]]>Что не так?
Спасибо, теперь вижу, что не так:
fmask=0113,dmask=02.
Я про эти опции прочел, но попробовать не успел, вы меня опередили. И да, действительно, права на каталоги-то я и не учел, но теперь-то все совсем хорошо Спасибо!
umask=111
то есть, всем (пользователю, группе, остальным) замаскировали бит 1 -- eXecute -- выполнение. Для файла -- разумно, а напомните, что значит оный бит для каталога? Правильно, возможность получить список элементов. Вот там ls как раз на это обстоятельство и матерился про себя в сторонку...
Про noexec -- попытка хороша, но тут же выдаёт читателя man mount (FILESYSTEM INDEPENDENT MOUNT OPTIONS), не дошедшего до "man ntfs-3g", где выясняется, что it depends. С дугой стороны, исходники откыты, любому желающему добавить обработку noexec как fmask|=111 большого труда не составит.
]]>не помогают.
Отставить панику!
Например, разрешим доступ членам группы plugdev.
Читаем man ntfs-3g, man fstab.
Смотрим gid группы plugdev:
$ grep -w plugdev /etc/group
plugdev:x:83:root,далее_неразборчиво_...Раздел: /dev/sdb1, точка монтирования /mnt/tmp
# mkdir /mnt/tmp
# mount -t ntfs-3g -o gid=83,fmask=0113,dmask=02 /dev/sdb1 /mnt/tmp
# ls -l /mnt/tmp
drwxrwxr-x 1 root plugdev 4096 Май 8 2011 Documents\ and\ Settings/
-rw-rw-r-- 1 root plugdev 512 Янв 17 2009 linux.dat
...
# cat /etc/*version
Slackware 13.37.0
# ntfs-3g --version
ntfs-3g 2011.1.15 integrated FUSE 27Если остальным (others) не нужно видеть содержимого, используем fmask=0117,dmask=07.
Что не так?
]]>Да я уже и так забыл, что это такое - вирус
Вот так когда-нибудь поймают всех нас... И Женя, и Игорь когда-нибудь сильно озадачатся и напишут нам вирус... Поймаем и их, конечно, но паника будет...
И сам вижу, что альтернативы ext2 нету. Только это я для дома, а на работе пусть будет то, что туда поставят. Начальники разные бывают, а дома - милое дело. Спасибо всем откликнувшимся!]]> ) Но! лучше так. На работе поставил Linux второй системой... ]]>такие проги, как DipTrace
Переходи на Eagle например.
ы. Я одно время пытался активно использовать diptrace, в итоге так и не срослось (автотрассировщик все-таки не айс) ну и вернулся ==>> Sprint Layout и sPlan, кстати под wine нормально.
Ну, то, что на маздайный том есть права на выполнение, мне не нравится. А если примонтировать с правами на чтение-запись, то доступ будет только у рута. Вот это я и хочу побороть. А если дать rw юзеру, то доступ будет только у него, вот я и думаю. Права на точку монтирования я дал, но толку нет. Печально, если придется полный доступ дать.
Монтируй том как noexec. И пусть туда что хошь пишуть, но оттуда ничего не запустят. До тех пор, пока с него на том, откуда возможен запуск, ничего не перепишут. А ты на такой том не давай юзерям писать. То есть - реализуй политику - те тома, на которые возможна запись юзерями монтируются с опцией noexec, те тома, с которых надо запускать программы - монтировать в ro-режиме для юзерей.
]]>И правда, чего это я? noexec забыл... С телефоном все нормально, я просто хотел узнать, почему, если просто добавить юзера в группу, которой принадлежит телефон, все работает, а если то же сделать с разделом,то получается описанное во втором посте?
Не, ну права смотрите, на точку монтирования, на user, на группу. Чёрта же там нет, правда? А всё остальное - обыкновенные правила.
]]>