Linux-ru

Ну раз просили раскидывать вопросы по темам, будем "флудить" в нужных местах...

Имеется:
- свежеустановленная "Astra Linux SE 1.7";
- пользователь USER (админские права), возможно ошибочно назван так вместо ADMINa;

Нужно как то приводить все в порядок?! (Админам - админское, юзерам - юзерское!!!)
Завести нового ADMINa, с админскими правами - думаю не будет проблем?
Понизить USERa в правах - видимо тоже не сложно!?

Вопрос такой - каким образом простой рядовой USER сможет после этого монтировать новые разделы:
- USB-флешки, с документами и кишащие злобными windows-вирусами;
- USB-HDD-диски с полезными и не очень программами и кучей семейных альбомов с фото- и видео-материалами посещения Абхазской Пицунды.

P.S. Без обид будет сказано, но в школе некоторые учителя довольно "прохладно" относятся к правилу "безопасного" сэкса... Пардон!!!!... к правилам "безопасного" извлечения своих FLASH-носителей, а потом плачут, что потеряли важнейшие доки и просят восстановить их!

Попытался с разбегу прочитать этот мануал, но во все пока не "въехал":
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892700

Как вариант для простого юзера... можно настроить автоматическое монтирование, но так ЮЗЕРОВ можно так же разбаловать, что будут дергать и втыкать что ни поподя и куда не требуется!
Ой, чет меня опять не туда клонит???
Я все сказал правильно, это вы сами думаете о чем то другом!...

bellic писал(а): ↑

03 сен 2022, 19:15

можно настроить автоматическое монтирование

Автомонтирование, если USB, это не плохой вариант, в первом приближении.

bellic писал(а): ↑

03 сен 2022, 19:08

Вопрос такой - каким образом простой рядовой USER сможет после этого монтировать новые разделы:

У вас попутно с этим будет ещё другой вопрос: как монтировать носители так, чтобы ещё рядовой пользователь мог иметь неограниченные права доступа к своим смонтированным носителям.

Olej писал(а): ↑

04 сен 2022, 02:02

У вас попутно с этим будет ещё другой вопрос: как монтировать носители так, чтобы ещё рядовой пользователь мог иметь неограниченные права доступа к своим смонтированным носителям.

Вот это будет задачка, так задачка, я уже проникся!))))

bellic писал(а): ↑

04 сен 2022, 02:16

Вот это будет задачка, так задачка, я уже проникся!))))

Olej писал(а): ↑

04 сен 2022, 01:24

разберитесь с работой механизма udev и правидами udev

Это вам нужно обстоятельно разобраться с udev, sysfs, провилами udev, сокетом netlink ... - это всё единая связная тема - там решения всей этой вашей проблемы (эти инструменты упоминаются и в инструкции Astra Linux SE).

По ней можете поискать в промежуточном варианте моей последней книги по ядру, здесь: модули ядра (римэйк).
И ещё здесь: Разработка программных проектов в Linux (цикл обновлений).

Olej писал(а): ↑

04 сен 2022, 02:29

bellic писал(а): ↑

04 сен 2022, 02:25

В общем - согласовали, что это будет Astra Linux SE 1.7, т.к. она Сертифицирована.

Тут всегда вопрос: кем сертифицирована, каким органом и для какого уровня применения.
Astra Linux CE ровно в такой же мере как SE удовлетворяет требованиям закона №44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» от 5 апреля 2013 г.

Возможно так и есть, я честно говоря, уже в то время поставил общедоступную версию Astra Linux CE на первый комп, но после того, как Поставщик сказал, что преобретается Astra Linux SE, пришлось заново его ставить...

bellic писал(а): ↑

04 сен 2022, 02:34

преобретается Astra Linux SE, пришлось заново его ставить...

Сам факт приобретения Astra Linux SE тем самым восе не обязует вас автоматом именно её ставить. Astra Linux CE - продукт той же линии, от того же производителя, но для другой группы потребителей ... которая гораздо больше соответствует вашему случаю.

Решив вопрос в этой теме:
https://linux-ru.ru/viewtopic.php?f=19&t=7147&start=10
Я вернулся сюда с двумя пользователями:
admin - включенный в группу astra-admin;
user - отсутствующий в вышеуказанной группе, исключенный.

Попытка зайти в Окошки под user...
Вставляем флешку...
Появляется окно с предложением Монтировать...
Ввод пароля от user...
И нас ждет ОБЛОМ!!! - Ошибка аутентификации!
(Правда пароль от admin - принимает!)

Ну вот и первые "грабли" лишения прав юзера...
Надо теперь изучать - что там в настройках Монтирования!?