[sisyphus] SieFS работает только от рута

[Yury Aliaev]

Sergey Vlasov пишет:
> 
>>Вчера разжился кабелем для подключения мобилки к компу. На радостях 
>>решил опробовать SieFS. Я взял 0.4-alt1 из bugzilla (который почему то 
>>до сих пор не дошёл до Сизифа). Выяснилось, что оно неплохо работает 
>>(попробовал с M55 и А65), но только от рута.
> 
> 
> Должно нормально работать и от пользователя при соблюдении следующих
> условий:
> 
> - Пользователь должен иметь доступ к последовательному порту, куда
>   подключается кабель (/dev/ttyS* для COM-кабеля, либо /dev/ttyUSB* для
>   USB).  В конфигурации по умолчанию доступ к этим устройствам
>   предоставляется пользователю root и группе uucp.

Это я сделал в первую очередь.

> 
> - Пользователь должен иметь право запустить /usr/sbin/fusermount - эта
>   программа выполняет монтирование ФС, для чего требуется suid root.
>   Доступ к fusermount регулируется с помощью control:
> 
>   - control fusermount public - разрешает доступ для всех пользователей;
>   - control fusermount wheelonly - только для членов группы wheel;
>   - control fusermount restricted - только для root.
> 

Тоже сделал. Пользователь у меня в группе wheel, control fusermount 
wheelonly сделал. При попытке монтировать от пользователя пишет что это 
может делать только рут (как при попытке запустить просто mount с 
нужными параметрами, так и прописыванием строчки в /etc/fstab. Среди 
допустимых параметров для siefs нет параметра "user", поэтому доверить 
монтирование пользователю не получается.)

> Для программы slink достаточно наличия доступа к последовательному порту.
> 
> 
>>После монтирования телефона (в моём случае -- в /mnt/phone) имеем
>>забавную ситуацию. Рут может спокойно заходить на ФС мобилки и делать
>>всё, что захочется. А у других пользоватетелей абсолютно нет прав на
>>вход в точку монтирования. Причём я пробовал крутить gid, uid и umask, и

[...]

> 
> Это особенность работы FUSE - по умолчанию доступ к файловой системе имеет
> только тот пользователь, который её смонтировал, вне зависимости от
> видимых прав доступа к файлам (кстати, в настоящее время этот вопрос как
> раз обсуждается в рассылке linux-kernel).  Это ограничение может быть
> ослаблено добавлением опций монтирования:
> 
> - allow_other - разрешить доступ для всех других пользователей;
> 
> - allow_root - разрешить доступ для root (по умолчанию даже root не имеет
>   доступа к ФС, смонтированной пользователем).
> 
> По умолчанию обычные пользователи не имеют права использовать эти опции
> монтирования; их использование может быть разрешено добавлением строки
> user_allow_other в файл /etc/fuse.conf.
> 

Спасибо, попробую ковырнуть в этом направлении. Мне так будет удлбнее: 
монтирование происходит при запуске системы строчкой из fstab, после 
чего пользователи могут работать с точкой монтирования.

> 
>>P.S. Про то, что русскоязычные имена файлов из UTF-8 в локальную 
>>кодировку не конвертируются, я молчу...
> 
> 
> Надо собирать siefs-0.5 - там это реализовано, правда, несколько коряво
> (таблицы таскаются с собой, имена кодировок не совсем стандартные).

Скоро я стану посвободнее и, возможно, займусь этим. По уму бы, конечно, 
делать перекодирование средствами iconv.