staging.inyokaproject.org

Ich würde gerne an diesem Artikel, der zu einem großen Teil von mir selbst stammt, einige Änderungen vornehmen. In erster Linie sind dies folgende:

• Deutlichere Unterscheidung von systemweitem Einbinden mit Root-Rechten und persönlichem Einbinden im jeweiligen Heimverzeichnis

• Änderung des Abschnitts "festes Einbinden", da inzwischen der Automount von Freigaben mittels fstab-Eintrag häufig nicht mehr funktioniert (wegen der Verwendung des NetworkManager als Standard und Upstart).

• Die im Artikel verschiedentlich empfohlene Verzögerung des Mount-Vorgangs durch Eintrag in /etc/rc.local ist wegen Upstart nicht mehr zu empfehlen. Sicher ist hingegen die Verwendung von Dispatcher-Scripts im NetworkManager oder - einfacher zu handhaben - Start und Stop-Scripten in Wicd. Bisher wird noch nirgends im Wiki auf diese Möglichkeiten hingewiesen.

Deshalb bitte ich darum, diesen Artikel für ein paar Tage (oder vielleicht auch ein bisschen mehr) wieder in die Baustelle zu verschieben.

Außerdem bitte ich alle Anwender um Ergänzungs- und Verbesserungsvorschläge.

Gruß - Max-Ulrich

EDIT:

In dem Artikel wird eindringlich auf die Gefahren beim Setzen des SUID-Bits hingewiesen. Speziell bei mount.cifs weiß ich nicht, worin diese großen Gefahren bestehen sollten:

• Jeder, der gemäß smb.conf Zugriff auf die Freigaben hat, kann diese auch ohne Root-Rechte über gvfs einbinden, einsehen und ggf. bearbeiten. Wenn es sie zudem noch mittels cifs-vfs einbinden kann, stehen ihm zusätzlich nur die Möglichkeiten offen, die die UNIX-Extensions bieten. Damit kann er lediglich bei seinen eigenen Dateien - und nur bei diesen - Dateiattribute verändern. Das ist AFAIK alles.

• In Samba (und Windows) können die Zugriffsrechte so restriktiv festgelegt werden, dass man auch mit SUID-Bit so gut wie nichts ausrichten kann.

Bei NFS ist das natürlich anders, weil dort standardmäßig keine Authentifikation des Benutzers erfolgt, und weil auch kein alternativer Zugriff über gvfs möglich ist..

Es ist ein bisschen wie im Straßenverkehr: Wenn man zu viele Warntafeln anbringt, werden diese nicht mehr ernst genommen.

Hi!

Artikel verschoben: Baustelle/Samba Client cifs ☺

Gutes Gelingen!

so long
hank

Ich habe jetzt u.a. bei Probleme und Lösungen zweimal folgenden Hinweis angebracht:

Leider weiß ich aber für die dort vorgeschlagenen Lösungen mit rc.local keine funktionierenden Alternativen.

Kann mir hier jemand helfen?

Gruß - Max-Ulrich

Aus meiner Sicht ist der Artikel jetzt fertig.

Ich habe den sehr langen Artikel aktualisiert und dabei auch deutlich gestrafft. Ich hoffe, dass er dadurch übersichtlicher und nicht schwieriger zu verstehen wird.

Wenn sich keine Widersprüche ergeben, kann der Artikel ins Wiki zurück verschoben werden.

Gruß - Max-Ulrich

hallo,

ich habs gerade mal kurz durchgelesen.

Applaus, Applaus 👍

gruß

archy

PS: Ich bin dir noch was zu NFS UNIX/Windows schuldig, kommt noch, hatte bisher noch keine Zeit richtig zu experimentieren.

Offenbar ergeben sich keine Widersprüche oder Ergänzungswünsche mehr ☺

Deshalb bitte ich nun darum, den Artikel ins Wiki zurück zu verschieben. Dies dient ja auch der Entlastung der Baustelle.

Beste Grüße - Max-Ulrich

Hallo,

ist wieder im Wiki: Samba Client cifs

Gruß, noisefloor

noisefloor schrieb:

ist wieder im Wiki: Samba Client cifs

aber mit Schreibschutz - koennte entfernt werden.

aasche schrieb:

noisefloor schrieb:

ist wieder im Wiki: Samba Client cifs

aber mit Schreibschutz - koennte entfernt werden.

Erledigt ☺

Was noch zu erwähnen bzw. einzufügen wäre, ist, dass beim Einbinden von ntfs-Laufwerken über smb in den Optionen der Eintrag "iocharset=utf8" erforderlich sein kann, weil es sonst, möglicherweise, hässliche kleine Rauten mit Fragezeichen bei den Umlauten gibt. 😉

LG,

@bdbrot:

Ich meine, das steht drin.

Aber auf welche Samba-Version beziehst Du Dich? Meines Wissens ist das jetzt nicht mehr nötig, sondern Default.

Gruß - Max-Ulrich

Ich hätte den Artikel gerne wieder für ein paar Tage in der "Baustelle".

Grund: Mit Ubuntu 10.10 (Maverick) hat sich bei "mount.cifs" einiges geändert. "umount.cifs" gibt es gar nicht mehr. Das im Artikel beschriebene "persönliche" Einbinden durch direkten Aufruf von mount.cifs und das Aushängen mit umount.cifs (ohne Eintrag in fstab) funktioniert damit nicht mehr.

Die nötigen Änderungen sind nicht sehr umfangreich, sodass vermutlich einige Tage dafür genügen.

Gruß - Max-Ulrich

Hi!

Da gehst du, wie der Englischmann sagt: Baustelle/Samba Client cifs 😉

Gutes Gelingen!

so long
hank

Merci vielmals!

Ich bin jetzt fertig mit der Überarbeitung und bitte um Durchsicht.

Der Umfang der nötigen Änderungen hat mich selbst etwas überrascht. Damit der Artikel dadurch nicht (noch) unübersichtlicher wird, habe ich die Gliederung stellenweise etwas ausdifferenziert. Außerdem habe ich da, wo ich dies vom Verständnis her vertretbar fand, gestrafft. Vorgehensweisen, die bis Lucid 10.04 noch gehen, in Maverick 10.10 aber nicht mehr, habe ich zurückgedrängt und nur noch am Rande erwähnt.

Gruß - Max-Ulrich