Спасибо всем, тему можно закрыть.

Мы темы закрываем только по причине нарушений и флуда, а так у других вопросы могут быть.

Что не так?

Спасибо, теперь вижу, что не так:

fmask=0113,dmask=02

.
Я про эти опции прочел, но попробовать не успел, вы меня опередили. И да, действительно, права на каталоги-то я и не учел, но теперь-то все совсем хорошо Спасибо!

то есть, всем (пользователю, группе, остальным) замаскировали бит 1 -- eXecute -- выполнение. Для файла -- разумно, а напомните, что значит оный бит для каталога? Правильно, возможность получить список элементов. Вот там ls как раз на это обстоятельство и матерился про себя в сторонку...

Про noexec -- попытка хороша, но тут же выдаёт читателя man mount (FILESYSTEM INDEPENDENT MOUNT OPTIONS), не дошедшего до "man ntfs-3g", где выясняется, что it depends. С дугой стороны, исходники откыты, любому желающему добавить обработку noexec как fmask|=111 большого труда не составит.

не помогают.

Отставить панику!

Например, разрешим доступ членам группы plugdev.

Читаем man ntfs-3g, man fstab.

Смотрим gid группы plugdev:

$ grep -w plugdev /etc/group
plugdev:x:83:root,далее_неразборчиво_...

Раздел: /dev/sdb1, точка монтирования /mnt/tmp

# mkdir /mnt/tmp
# mount -t ntfs-3g -o gid=83,fmask=0113,dmask=02 /dev/sdb1 /mnt/tmp
# ls -l /mnt/tmp
drwxrwxr-x 1 root plugdev  4096 Май  8  2011 Documents\ and\ Settings/
-rw-rw-r-- 1 root plugdev   512 Янв 17  2009 linux.dat
...

# cat /etc/*version
Slackware 13.37.0

# ntfs-3g --version
ntfs-3g 2011.1.15 integrated FUSE 27

Если остальным (others) не нужно видеть содержимого, используем fmask=0117,dmask=07.

Что не так?

Да я уже и так забыл, что это такое - вирус

Вот так когда-нибудь поймают всех нас... И Женя, и Игорь когда-нибудь сильно озадачатся и напишут нам вирус... Поймаем и их, конечно, но паника будет...

такие проги, как DipTrace

Переходи на Eagle например.
ы. Я одно время пытался активно использовать diptrace, в итоге так и не срослось (автотрассировщик все-таки не айс) ну и вернулся ==>> Sprint Layout и sPlan, кстати под wine нормально.

Ну, то, что на маздайный том есть права на выполнение, мне не нравится. А если примонтировать с правами на чтение-запись, то доступ будет только у рута. Вот это я и хочу побороть. А если дать rw юзеру, то доступ будет только у него, вот я и думаю. Права на точку монтирования я дал, но толку нет. Печально, если придется полный доступ дать.

Монтируй том как noexec. И пусть туда что хошь пишуть, но оттуда ничего не запустят. До тех пор, пока с него на том, откуда возможен запуск, ничего не перепишут. А ты на такой том не давай юзерям писать.   То есть - реализуй политику - те тома, на которые возможна запись юзерями монтируются с опцией noexec, те тома, с которых надо запускать программы - монтировать в ro-режиме для юзерей.

И правда, чего это я? noexec забыл... С телефоном все нормально, я просто хотел узнать, почему, если просто добавить юзера в группу, которой принадлежит телефон, все работает, а если то же сделать с разделом,то получается описанное во втором посте?

Не, ну права смотрите, на точку монтирования, на user, на группу. Чёрта же там нет, правда? А всё остальное - обыкновенные правила.