Dotaz: mount adresare jako ro

[cambis]

Zdraim, prosim je mozne namountovat adresar s option -o ro ?
adresar /home/data je rw a motrebuji jej i jako adresar /home/user/data ale uz jen ro
(ln -s neni moc vhodny kvuli ssh) zkousel jsem:
#mount -t ext3 -o ro --bind /home/data /home/user/data , mount probehne , ale je rw.
popripade pokud uvedeny mount neni mozny, napada vas nejjake jine reseni?
Diky Cambis

Odpovědi

[unchallenger]

Existuje patch.

http://www.ussg.iu.edu/hypermail/linux/kernel/0309.3/0802.html

IIRC ho snad buď Andrew nebo dokonce Linus nedávno zařadil, ale v normálních jádrech nebude.

Jinak moc nevím, čeho hledáš jiné řešení.

[cambis]

resim prave jak jeden adresar byl ze dvou mist pristupnuny s ruznymi pravy

[cambis]

jeste pro doplneni adresar /home/data by mel byt lokalne a pres sambu pristupny s maskou 0777, ale pres ssh s maskou 0444. a to prave resim

[unchallenger]

Tak teď to chápu ještě méně. Jak zabráníš přes ssh, aby se dostali do toho rw adresáře?

[cambis]

vytvorim si orezanou kopii systemu (vhodneho jen pro ssh server) a vybrane uzivatele pristupujici z vnejsi site (okamzite po logon) prepnu pomoci chroot /home/user do nej. Ti uzivatele pak budou videt pouze jeden adresar data a ten bude ro (alespon takovy je plan). no a ostatni (pristupujici lokalne treba pres sambu) budou mit k dispozici /home/data s rw pravy.

[cambis]

Trochu vice je na adrese:
http://deepx.homelinux.net/downloads/misc/chrooted-sftp-server-for-suse/

[Michal Marek (twofish)]

To zatím nejde, ale bude líp.

Robert Krátký: Šlo by v jaderných novinách přidávat <a name=".."> ke každému tématu jako je to v originálu? (Jestli to tam je, tak jsem slepej...)

[jm]

Na tohle lze pouzit treba shell scponly, ale k cemu bude uzivatelum read-only home adresar, tomu teda moc nerozumim. Hmmm.

[cambis]

home nebude read-only pouze adresar data