Warum sind die Standardberechtigungen für / media / username root: root?

Ich habe die Berechtigungen /media/usernamevon root:rootauf username:root[1] geändert . Ich verstehe, dass ein benutzerzentrierter Standort benutzerzentrierte Berechtigungen ermöglicht [2].

Aber warum waren die Berechtigungen für diesen Ordner überhaupt root:root?

[1] Damit ich dort mit Gnome EncFS Manager verschlüsselte Ordner mounten kann . Zum Beispiel kann ich jetzt einen verschlüsselten Ordner als mounten /media/username/personal-documents.

[2] Warum hat Ubuntu die Standard-Mount-Punkte verschoben? :

Die Hauptursache für diese Änderung des Standardverhaltens in udisks2 scheint klar zu sein: die Sicherheit. Es ist sicherer, den Zugriff auf ein Dateisystem auf einen bestimmten Benutzer zu beschränken, als allen Benutzern des Systems Zugriff darauf zu gewähren.

In meinem Fall sieht es so aus /media:

$ ls -l /media | grep $USER
drwxr-x---+  3 root root 4096 Jan 22 15:59 oli

Grundsätzlich bedeutet dies, dass nur ein Root-Benutzer mit dem Verzeichnis interagieren kann. Dies ist sehr sicherheitsrelevant (es verhindert, dass andere Benutzer Daten sehen, geschweige denn sie stehlen / löschen / ändern), aber hier endet die Geschichte nicht.

Möglicherweise sehen Sie das Pluszeichen am Ende der Berechtigungsmaske. Dies bedeutet, dass eine ACL (Access Control List) verwendet wird. Dies ermöglicht weitaus detailliertere Berechtigungen.

$ getfacl /media/$USER
getfacl: Removing leading '/' from absolute path names
# file: media/oli
# owner: root
# group: root
user::rwx
user:oli:r-x
group::---
mask::r-x
other::---

Über die Zugriffssteuerungsliste kann mein Benutzer den Inhalt von anzeigen/media/oli . Ich darf den Inhalt immer noch nicht bearbeiten.

Das Ding, das das Mounten in modernen Desktops (sowohl Gnome als auch KDE) macht, ist udisks2:

root      2882  0.3  0.0 195956  4048 ?        Sl   Jan16  30:35 /usr/lib/udisks/udisks-daemon
root      2887  0.0  0.0  47844   784 ?        S    Jan16   0:00 udisks-daemon: not polling any devices
root      3386  0.0  0.0 429148  6980 ?        Sl   Jan16   7:35 /usr/lib/udisks2/udisksd --no-debug

Wie Sie sehen, wird es dort als root ausgeführt. Wenn also etwas über DBUS darauf zugreift, kann es die Einhängepunkte in / home / $ USER erstellen und an Ihren Benutzer weiterleiten, damit dieser den Inhalt bearbeiten kann.

Nichts davon ändert das, was ich ursprünglich gesagt habe. Ich erkläre nur, wie es in der Praxis funktioniert. Auf diese Weise kann etwas auf Ihrem Desktop tatsächlich an einen Ort schreiben, der nur von root zugelassen wird, und Ihr Benutzer kann es trotz eines ansonsten restriktiven Eigentums lesen.

All dies macht es zu einer Umgebung, die für die Daten des Benutzers sicher ist, die es dem Benutzer jedoch auch erschwert, sich in die Struktur der Halterung einzumischen. Sie können beispielsweise den Einhängepunkt nicht löschen oder umbenennen, was zu Problemen führen kann, es sei denn, sie haben Root-Zugriff.

Bearbeiten : Etwas, das mir gerade eingefallen ist, ist, dass es einem Administrator auch einen guten Ort gibt, um Dinge für einen einzelnen Benutzer bereitzustellen. Die Berechtigungen von Standard Hilfe halten dieses private montieren und diese Einmischung gegen den Benutzer-Mount schützen. Es scheint ein ziemlich vernünftiger Standard für etwas zu sein, das ohne das /media/$user/Verzeichnis ausgeführt wird und Root-Berechtigungen benötigt.

Ich stimme der anderen Antwort und den Kommentaren zu

root:roothauptsächlich zwei Situationen zu vermeiden.
1. Sicherheitsrisiko: Ein Hacker-Skript, das / dev / zero nach / media / user / kopiert, die Root-Partition ausfüllt und sich daher nicht anmelden kann oder eine schlechte Leistung zeigt.
2. Konflikt mit udisk2: Angenommen , eine Partition mit dem Label Backup . Udisks mounten es @ / media / user / backup. Der Benutzer hat das obige Verzeichnis manuell erstellt, wodurch die udisk gezwungen wird, den Mount-Punkt in etwas wie / media / user / backup1 zu ändern und somit durch Sicherungsskripte usw. irregeführt zu werden.

Die Linux (und * nix) -Mentalität basiert im Allgemeinen auf dem Prinzip von Least amount of necessary privileges.

Normalerweise wird modern Desktop EnvironmentsIhre Geräte darunter montieren /media/username/devicepartitionname. Dies bedeutet, dass Sie nur den devicepartitionnameOrdner und alles darunter besitzen müssen, damit das Gerät verwendet werden kann . Dies bedeutet, dass Ihr Ordner von /media/usernameimmer noch im Besitz von sein könnte root, und dies würde ihn sicherer machen.

Es /media/usernameist auch eine schlechte Idee, etwas DEzu mounten , da Sie dann versuchen, eine Partition in einen Ordner auf einer anderen gemounteten Partition zu mounten, was zu einer Menge Spaß führen kann. (auch möglicher Datenverlust).