Регистрация Войти
Рейтинг:0
foki avatar Server

Что мешает пользователю «никто» указать каталог, которым он владеет?

флаг cn
foki

Все это находится в контейнере LXC, и я вошел в систему как никто пользователь.

$ кто
никто
$ лс / акция
ls: невозможно открыть каталог '/share': разрешение отклонено
$ ls -lha / | grep поделиться
drwxrws--- 9 никто 4000 183 21 мар 18:30 поделиться

Теперь представляется, что никто пользователь не может перечислить каталог, которым он владеет.

Этот /Поделиться монтируется с NAS:

$ монтировать -l | grep поделиться
a_nas:/share/a_nas/my_storage на /share типа nfs (rw,nosuid,nodev,noatime,nodiratime,vers=3,rsize=1048576,wsize=1048576,namlen=255,hard,proto=tcp,timeo=600, retrans = 2, sec = sys, mountaddr = SOME.IP, mountvers = 3, mountport = 20048, mountproto = udp, local_lock = none, addr = SOME.IP)

Важно то, что у меня нет доступа к серверу NAS.

20
0 + 0
флаг fr
Tomek
Какие есть варианты экспорта на сервере? Используется ли для этого экспорта аутентификация Kerberos? (это маловероятно) Есть ли какие-то ограничения по ip адресам на nfs ресурсе? Является ли идентификатор пользователя и группы для пользователя «никто» одинаковым как на клиенте, так и на сервере? Есть ли брандмауэр, который разрешает mountd, но блокирует nfs?
1
Ответить
foki avatar
флаг cn
foki
@Tomek К сожалению, у меня нет доступа к серверу NAS. Я обновил свой вопрос.
0
Ответить
флаг fr
Tomek
`showmount -e ` здесь может помочь (обычно это показывает ограничения IP/сетевой группы). Можете ли вы перейти в этот каталог?
0
Ответить
флаг fr
Tomek
И можете ли вы проверить, работает ли он вне контейнера?
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.