sslug-teknik team mailing list archive

[Frank Damgaard <frda@xxxxxxxxxxxxx>]

On Wed, Dec 08, 1999 at 19:00:51 +0100, Rasmus Resen Amossen wrote:
> > Grunden til at det kun virker som root er at almindelige brugere ikke har
> > adgang til at læse low-level fra drevene - for at sikre at en bruger ikke
> > kan læse andres data ved at glo på selve disken i stedet for det filsystem
> > som bliver stillet til rådighed.
> 
> Hvor kan jeg specificere, hvilke devices brugere har lov til at læse
> low-level og hvor de ikke har?

F.eks. ved passende brug af group rettighed og ejerskab af de
relevante devices .
F.eks. har jeg en gruppe "floppy" i /etc/group, og tilføjet de 
brugere der skal have floppy adgang.
Desuden sat floppy som "group" ejer af relventa devices ,
bla:

brw-rw----   1 root     floppy     2,   0 aug 30 14:21 /dev/fd0


-- 
mvh Frank Damgaard  | http://home3.inet.tele.dk/frda/