abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 06:00 | IT novinky

Na Indiegogo byla spuštěna kampaň na podporu chytrého telefonu a kapesního počítače Astro Slide 5G Transformer od společnosti Planet Computers. Požadovaná částka 180 000 eur byla vybrána během 4 hodin. Stejně jako u předchozích zařízení Gemini PDA a Cosmo Communicator od této společnosti je slíbená podpora Linuxu.

Ladislav Hagara | Komentářů: 0
včera 19:22 | Zajímavý software

CryptPad je svobodný online kancelářský balík. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0. Oficiální instance nově nabízí 1 GB prostoru. Mozilla Foundation tento týden věnovala projektu 10 000 $.

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Byla vydána finální beta verze Ubuntu 20.04 LTS s kódovým názvem Focal Fossa. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 20.04 mělo vyjít 23. dubna 2020.

Ladislav Hagara | Komentářů: 1
včera 17:22 | Nová verze

Vyšel XCP-ng 8.1 (seznam změn), alternativní sestavení Citrix Hypervisor (dříve XenServer), tedy serverová distribuce hypervizoru Xen (4.13), toolstacku XAPI a systému CentOS v privilegované doméně. XCP-ng na rozdíl od bezplatné verze Citrix Hypervisoru nemá četná omezení funkcionality, vývojáři ale nabízejí i komerční podporu. Novinkou (zatím) pouze v XCP-ng je možnost zálohovat VM včetně aktuálního stavu jejich paměti; funkce je integrována také v administračním nástroji Xen Orchestra.

Fluttershy, yay! | Komentářů: 0
2.4. 17:55 | Nová verze

Byl vydán LineageOS ve verzi 17.1. LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 17.1 je založený na Androidu 10.

Ladislav Hagara | Komentářů: 9
2.4. 17:22 | Zajímavý projekt

Lukasz Erecinski na blogu Pine64 oznámil možnost předobjednání telefonu PinePhone v edici UBports Community Edition. Telefon bude mít speciální kryt s logem a nápisem UBports Edition. Základní deska bude podle nového schématu (v1.2) vylepšená podle zpětné vazby od majitelů BraveHeart edice. Bude mít FCC i CE certifikace.

joejoe | Komentářů: 3
2.4. 15:33 | IT novinky

Společnost Cloudflare před dvěma lety spustila DNS resolver 1.1.1.1. Včera spustila 1.1.1.1 pro rodiny aneb nové resolvery 1.1.1.2 (2606:4700:4700::1112) a 1.1.1.3 (2606:4700:4700::1113) blokující stránky s malwarem a obsahem pro dospělé. Dnes se omluvila, že nechtěně blokovala také LGBTQIA+ stránky.

Ladislav Hagara | Komentářů: 31
2.4. 14:55 | Nová verze

Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu 7.8, který přináší vedle nových vlastností a oprav chyb také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
2.4. 14:33 | Nová verze

V pondělí vyšel Linux 5.6. Dnes vyšla jeho 2. opravná verze 5.6.2 (git). Opravena byla mimo jiné diskutovaná chyba v ovladači iwlwifi.

Ladislav Hagara | Komentářů: 0
1.4. 19:55 | Nová verze

Po dvou letech od vydání verze 3.0 byla vydána nová major verze 4.0 nástrojů LXC, LXD a LXCFS pro kontejnerovou virtualizaci LXC (LinuX Containers). Jedná se o verzi s dlouhodobou podporou (LTS). Ta končí v červnu 2025. Přehled novinek v jednotlivých oznámeních o vydání: LXC, LXD a LXCFS.

Ladislav Hagara | Komentářů: 4
Chodíte do práce?
 (26%)
 (2%)
 (6%)
 (1%)
 (46%)
 (14%)
 (5%)
Celkem 87 hlasů
 Komentářů: 4, poslední 2.4. 14:20
Rozcestník

www.AutoDoc.Cz

Dotaz: mount

10.3.2018 17:24 rastos | skóre: 61 | blog: rastos
mount
Přečteno: 251×
V /etc/fstab mám
 UUID=...   /mnt/nt   ntfs-3g     defaults,noauto,user         0   0
kde to UUID zodpovedá NTFS partícii na /dev/sda, kde sídli windows z dual-boot-u. Môžem ten disk pripojiť ako obyčajný užívateľ cez
mount /mnt/nt
ale kliknutie v krusaderi/dolphine/... si vypýta heslo pre roota. Má to asi niečo do činenia s polkit alebo udisks. Čo musím spraviť, aby to fungovalo bez zadávania hesla pre root-a?

Verzie, ktoré by s tým mohli súvisieť
dbus-1.12.2-x86_64-1
polkit-0.113-x86_64-3
polkit-kde-framework-5.11.4-x86_64-1alien
polkit-qt-1-0.112.0-x86_64-1
udisks-1.0.5-x86_64-3
udisks2-2.6.5-x86_64-1

Řešení dotazu:


Odpovědi

10.3.2018 19:48 Milan Uhrák | skóre: 29 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: mount
https://forums.gentoo.org/viewtopic-t-916508-start-0.html

Snad to pomůže ... ntfs teď nikde nemám, když jsem měl, na flešce, tak jsem nountoval taky přes heslo, ale neřešil jsem to kvůli několika připojením přes fstab
10.3.2018 21:14 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: mount
To je mess ;-/ Vďaka za snahu, ale ten post je z roku 2005. Odkazuje sa na súbory .pkla. Skúsil som taký spraviť, ale kým existoval, tak to bolo horšie než predtým. Nielen, že v dolphin-e zmizla ponuka partícií na primountovanie, ale v KDE menu zmizli možnosti na shutdown, hibernate, ... domnievam sa, že polkit bol taký nešťastný, že odmietol autorizovať čokoľvek.

Pohrúžil som sa do dokumentácie k polkit-u a našiel som pklocalauthority popisujúce .pkla súbory, ale tiež polkit popisujúce rules súbory. Netuším aký je medzi nimi vzťah. Na prvý pohľad vyzerajú, že je to jedno a to isté. Podarilo sa mi urobiť .rules:
polkit.addRule(
  function(action, subject) {
    if ((action.id == "org.freedesktop.udisks.filesystem-mount-system-internal") && subject.isInGroup("disk")) {
      return polkit.Result.YES;
    }
  }
);
a
pkcheck --action-id org.freedesktop.udisks.filesystem-mount-system-internal -p $$ -u
reaguje na to, či tam je "return polkit.Result.YES" alebo "return polkit.Result.NO". Ale file manager-u je to fuk. Rovnako, ako predtým si pýta heslo pre root-a.

Dalo by sa aspoň vysledovať, či filemanager v tej mojej situácii používa práve akciu menom "org.freedesktop.udisks.filesystem-mount-system-internal"?
10.3.2018 21:24 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: mount
Pardon. Z roku 2012, nie 2005. Díval som sa na nesprávne miesto a nadobudol som dojem, že tie informácie sú už zastaralé ...
k3dAR avatar 10.3.2018 23:44 k3dAR | skóre: 58
Rozbalit Rozbalit vše Re: mount
zkus zrusit (na zkousku) heslo vsemu co pouziva polkit...
do /etc/polkit-1/localauthority/50-local.d/neco.pkla (cesta je mozna ruzna dle distra)
[Install package file]
Identity=unix-group:sudo
Action=*
ResultActive=yes
porad nemam telo, ale uz mam hlavu... nobody
11.3.2018 20:31 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: mount
Tie .pkla súbory nejak nezaberajú ;-)

Ale problém sa mi podarilo vyriešiť ( či skôr obísť?).

Došiel som k tomu, že okno, ktoré si pýta heslo pre root-a patrí /usr/lib64/polkit-kde-authentication-agent-1. Tak som sa sústredil na polkit a zapol so mu logovanie. Vyrobil som /etc/polkit-1/rules.d/30-rastos.rules s takýmto obsahom:
polkit.addRule(function(action, subject) {
    polkit.log("action=" + action);
    polkit.log("subject=" + subject);
});
Vďaka tomu sa mi vo /var/log/secure objavila hláška
Mar 11 20:16:07 ras polkitd[26248]: /etc/polkit-1/rules.d/30-org.rastos.rules:10: action=[Action id='org.freedesktop.udisks2.filesystem-mount-system' id.usage='filesystem' drive.serial='WD....
z čoho so pochopil, že som doteraz používal nesprávne meno akcie. Správne meno akcie je teda "org.freedesktop.udisks2.filesystem-mount-system" a keď som do /etc/polkit-1/rules.d/30-rastos.rules pridal ešte:
polkit.addRule(
  function(action, subject) {
    if ((action.id == "org.freedesktop.udisks2.filesystem-mount-system") && subject.isInGroup("disk")) {
      return polkit.Result.YES;
    }
  }
);
Tak file manager už mount vykonal bez toho, aby si pýtal heslo roota. \o/

Jediné, čo mi ostáva nejasné, je: aký je vzťah medzi .pkla a .rules súbormi a prečo mi .pkla súbor nezafungoval?

Poznámka: zaujímavé mi pripadá to, že po pridaní/zmene .rules súboru nie je potrebné nič reštartovať ani sa odhlasovať.
11.3.2018 20:48 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: mount
Tie .pkla súbory nejak nezaberajú ;-)
Tak to bude tým, že existuje starší PolicyKit (.pkla) a novší polkit (.rules).

Ďakujem zúčastneným za snahu.
10.3.2018 21:43 Milan Uhrák | skóre: 29 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: mount
ještě jsem našel https://www.root.cz/man/8/ntfs-3g/ nevím, jak je to staré

If ntfs-3g is set setuid-root then non-root users will be also able to mount block devices or via /etc/fstab if the 'user' or 'users' mount(8) option is specified. The ntfs-3g process drops the root privilege after successful mount and runs unprivileged afterwards.

10.3.2018 22:53 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: mount
Nemyslím si, že to súvisí s tým, že to je NTFS. A /bin/ntfs-3g mám setuid root. Bude to súvisieť s polkit.
10.3.2018 23:12 Milan Uhrák | skóre: 29 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: mount
To může záviset od distribuce ... a verze.
11.3.2018 20:38 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: mount
Verzie balíkov, ktoré by mohli mať vplyv, som uviedol hore v otázke.

Distribúcia je v mojom prípade Slackware (verzia "niečo ako -current"). Ale nehľadám "odpovede", ktoré fungujú na jednom distre a nevysvetlia skutočnú podstatu problému.

Trocha ma deprimuje, že niekdajšie jednoduché "daj do /etc/fstab volbu 'user'" sa pretavilo do moderného "úžasného" polkit-u, v ktorom sa nevyznám ani po nemalej investícii času ;-/

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.