The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Монтирование usb flash от юзера в FreeBSD (freebsd usb mount flash)


<< Предыдущая ИНДЕКС Исправить src / Печать Следующая >>
Ключевые слова: freebsd, usb, mount, flash,  (найти похожие документы)
From: Roman Shramko <http://dormestmass.blogspot.com>; Date: Mon, 3 Jan 2008 14:31:37 +0000 (UTC) Subject: Монтирование usb flash от юзера в FreeBSD Оригинал: http://dormestmass.blogspot.com/2007/06/usb-flash-freebsd.html Как ни странно, но в FreeBSD процесс монтирования флеш-накопителя от непривелигированного пользователя немного напоминает танец с бубном :). По крайней мере, так мне показалось после проделывания этой процедуры в Linux-системах. Для того, чтобы можно было смонтировать накопитель от пользователя, необходимо выполнить несколько действий. Во-первых, разрешить монтирование пользователям, установив переменную sysctl vsf.usermount в 1 srn@rawbeer ~>> cat /etc/sysctl.conf ... vfs.usermount=1 ... Во-вторых, пользователь должен быть владельцем точки монтирования и иметь, как минимум, права доступа на чтение для устройства накопителя. С точкой монтирования всё понятно. С правами доступа к устройству придется немного повозится. Поскольку начиная с ветви 5.Х в системе используется механизм devfs, то эти права придется выставлять как раз через него. В приведенной конфигурации подразумевается что пользователь входит в группу operator. Прямая атака на /etc/devfs.conf в виде записи own da0 root:operator perm da0 0660 own da0s1 root:operator perm da0s1 0660 в качестве результата дала абсолютный ноль. После непродолжительного гугления выяснил причину. Как оказалось, записи в devfs.conf применяются только во время загрузки, а т.к. на момент загрузки, usb устройство, как правило, не присоединено и /dev/da0 с /dev/da0s1 не существуют, то правила own и perm никогда не будут выполнятся. Для динамически подключаемых устройств следует использовать файл правил /etc/devfs.rules. Необходимо создать этот файл и создать в нем секцию с нашими правилами. Для флеш-накопителя это будет нечто подобное: srn@rawbeer ~>> cat /etc/devfs.rules [localrules=10] add path 'da*0*' mode 0660 group operator Формат файла можно посмотреть в devfs.rules(5), формат правил в devfs(8). В /etc/rc.conf необходимо указать созданный набор правил: srn@rawbeer ~>> cat /etc/rc.conf ... devfs_system_ruleset="localrules" ... После этого перезапускаем devfs и пробуем монтировать накопитель. Сразу же видим грабли. srn@rawbeer ~>> sudo /etc/rc.d/devfs restart srn@rawbeer ~>> mount -t msdosfs -o -L=ru_RU.KOI8-R /dev/da0s1 ~/flash mount_msdosfs: cannot find or load "msdosfs_iconv" kernel module mount_msdosfs: msdosfs_iconv: Operation not permitted Если не использовать ключ для конвертирования имен файлов, то данной проблемы не возникает. Красивого решение проблемы не нашёл. Как описано в блоге StraNN'ое место, существуют два варианта решения этого бага. Либо добавить SUID-бит для команд mount_msdosfs и umount, либо первоначально монтировать устройство от пользователя root. К сожалению второй вариант мало подходит, т.к. устройство вовремя загрузки системы не подключено. Так что, пока пришлось воспользоваться SUID-правами на командах. Осталось лишь прописать для удобства точку монтирования в fstab и всё готово.

<< Предыдущая ИНДЕКС Исправить src / Печать Следующая >>

 Добавить комментарий
Имя:
E-Mail:
Заголовок:
Текст:




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру