Dotaz: Jak zakázat mount

[Ales Svoboda]

Zdravim,

mel bych jeden kratky dotazek - chtel bych po nabootovani a pripojeni vsech disku zakazat mount (tedy aby disky, ktere jsem namountoval, ze z nich nejde nic spostet mi nekdo nepremonotoval).

Snazil jsem se neco najit, ale zadny uspech??

Diky za info

Als

Odpovědi

[unchallenger]

Pokud nikdo == nikdo kromě roota, tak je prostě nemountuj s optionem user[s]. Pokud nikdo == nikdo včetně roota, tak na to zapomeň.

[Beda]

1. varianta o ktere napsal yeti je jednak "nouser" (man 8 mount) 2. pokud neduverujes ani mountu samotnymu, tak chmod u-s `which mount` 3. pokud mas na mysli i roota, tak uz me napada leda medusa a napsat si sebeujetejsi vlastni bezpecnostni model.

[Vlastimil Ott]

Jednak man mount, tam to všechno je. Ale přesto: někdo je majitelem přípojného bodu, obvykle je to root. Majitel jako jediný může (parametr owner, resp. nouser), nebo nemusí (parametr users) být schopen připojit/odpojit daný systém. Pokud je přípojný bod v /, je asi potřeba vytvořit skupinu. Jestli je v /home/user/, je to vyřešeno, stačí správný parametr v /etc/fstab. --vo

[jirka]

Namountujte ty disky jako root a pak se přihlašte za normálního usera.Teda,pokud nepoužíváte roota jako standardní login.V tom případě asi nepomůžu.

[Ales Svoboda]

Omlouvam se za spatne polozeny dotaz. Chtel bych zakazat mount uplne, to znamena i pro uzivatele root. Idealne is predstavuji ze mam namontovane CD s binary files a k tomu disk, ze ktereho nelze nic spoustet (pro data). A pokud bude mount zakazan, tak to nikdo nepremountuje... Momentalne jsem nasel LIDS, ktery to umi. Ale umi toho zase o hodne vic. Nicmene to asi bude reseni. A mozna pak nemusim ani pouzivat tu CD-ROM Als

[Ales Svoboda]

Jeste jsem nasel lcap (http://www.securityfocus.com/tools/882 - nahrani v diskuzich), ale nezkousel jsem ho. Mate s tim nekdo zkusenost, funguje i na 2.4 kernelui?? Diky Als