Re: mount /cdrom ?

Joerg Wunsch <j(at)uriah.heep.sax.de> wrote:
> As Oliver Fromme wrote:
> > Darüberhinaus sollte man noch erwähnen, daß aus Sicher-
> > heitsgründen der Mountpoint dem betreffenden User gehören
> > muß, und daß er Schreibrecht auf das Device (in diesem
> > Fall wohl /dev/acd* bei IDE bzw. /dev/cd* bei SCSI) haben
> > muß.
>
> (Wobei man über den Sinn von Schreibrechten auf ein CD-ROM
> Gerät streiten kann. ;-)

Äh, OK, beim Mounten einer CD-ROM genügt natürlich Lese-
recht auf dem Device. :-) Ich war im Gedanken allgemein
bei Usermounts, z.B. DOS-Floppies, auf die man auch etwas
draufschreiben möchte.

> Meistens ist es daher auch sinnvoller, einen setuid-Wrapper

Ja, das hat den Vorteil, daß man die Permissions viel fei-
ner aufgliedern kann (z.B. wenn ein User DOS-Floppies moun-
ten können soll, aber keine UFS-Floppies). Aber natürlich
muß man beim Bauen des Wrappers wissen, was man tut, sonst
kann man da beliebig gefährliche Löcher aufmachen. Zum
Beispiel nosuid,nodev nicht vergessen, denn da muß man sich
dann selber drum kümmern.

Gruß
   Olli

-- 
Oliver Fromme, secnetix GmbH & Co KG, Oettingenstr. 2, 80538 München
Any opinions expressed in this message may be personal to the author
and may not necessarily reflect the opinions of secnetix in any way.
"All that we see or seem is just a dream within a dream" (E. A. Poe)
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message