new users accès denied /media/pi

[Xand]

Bonsoir,

je voudrais savoir comment donner l'accès a un nouvelle utilisateur au répertoire /media/pi ?

j'ai essayé de l'ajouter aux groupes :
Root
PI
Users

j'ai effectué chmod 770 sur le répertoire

mes rien ne fonctionne.

Pourriez-vous m'aider ?

/media $ ls -lh
total 4,0K
drwxrwx---+ 8 pi pi 4,0K mars 4 22:01 pi



Merci d'avance

[nikotinux]

probleme d'acl ?

[Xand]

Bonjour,

des droits d’accès sous linux sont vraiment hard,si on a une déformation Microsoftien c'est compliquer et ououioui c'est un virus aussi .

Et il est pire que le coronaV

cdt,

[totoharibo]

pour les droits : 3 groupes : user-group-world
dans chque groupe : read/write/execute

tu n'as mis aucun droit sur "world" (tout le monde)
chmod 777 pour voir ...

[iznobe]

Salut , je dirais que c ' est plutot normal car logiquement , chaque utilisateur a son repertoire /home/utilisateur bien a lui et qu ' un autre utilisateur ne peut pas aller voir du moins par defaut .

Si tu as cree un autre utilisateur , il faut aussi lui affecter son propre repertoire de travail perso , pas celui de pi .

sinon il est possible de creer un espace de travail comun a tous les utilisateurs nommons le users pour l ' exemple , aussi dans /home/users/ avec comme groupe users et tous les droits pour les users :

Code: Select all

sudo mkdir /home/users
sudo chown root:users /home/users
sudo chmod 770 /home/users

bien sur chaque utilisateur pi et les autres doivent faire parti du groupe users avec tous les droits pour qu ' ils puissent acceder a ce nouveau repertoire .
pour ajouter "toto" au groupe users :

Code: Select all

sudo adduser toto users

pour verifier la liste des utilisateurs dans le systeme :

Code: Select all

cat /etc/passwd | awk -F: '{print $ 1}'

pour verifier la liste des groupes du systeme :

Code: Select all

cat /etc/group | awk -F: '{print $ 1}'

[JumpZero]

lire la doc, 2 liens au hasard d'une recherche "permissions linux"
https://fr.wikipedia.org/wiki/Permissions_UNIX
https://doc.ubuntu-fr.org/permissions
Après tout devient limpide

[Xand]

Bonjour à tous,

ce n'est pas un répertoire /home

c'est le répertoire /media/pi/ c'est la ou ce monte par défaut en automatique les périphériques de stockage. (/clefusb , /nomHD).

la en l'occurrence par défaut avec la SDCARD , il y a un répertoire /media/pi/storage avec 20Go de libre .

je voudrais que mon utilisateur autres que PI y accède.

j'ai essaye aussi le 777 mes nada .

c'est le répertoire pi dans media qui me bloque.

merci beaucoup pour vos réponses déjà.
cdt,

[jelopo]

Bonjour,

Si c'est pour écrire sur un périphérique autre que la carte ou le disque système, c'est probablement du coté des paramètres du montage de ce périphérique qu'il faut regarder.

Qu'est que c'est comme périphérique ?
Comment est-il monté ?

Voir ici pour quelques pistes:
viewtopic.php?t=206432

A+

[Xand]

c'est pour accéder à /media/pi/Storage en l'occurrence
Storage et une partition de la SDCard monter automatiquement par raspian.

seul pi y a accès, j'ai beau ajouter mon utilisateur aux groups root, users,pi rien n'y fait.

c'est frustrant.

[nikotinux]

les acl sur le répertoire ? toujours top secret ?

[Xand]

j'ai pas compris nikolinux.

[nikotinux]

/media $ ls -lh
total 4,0K
drwxrwx---+ 8 pi pi 4,0K mars 4 22:01 pi

le "+" indique une liste d'ACL liée au répertoire !
les droits posix sont bons (d'apres ce que tu racontes ...) d'ou mon post !

[Xand]

de mémoire c'est bien cela ,a la différence que j'ai effectuer un 777 dessus pour essaye sans resultat.

maintenant j'ai drwxrwxrwx+.

[nikotinux]

je voudrais juste un getfacl sur le répertoire ...

[Xand]

oki je ferais cela soir quand je rentre.

merci d'avance pour ton aide

[Xand]

Bonsoir,

voila le résultat

getfacl pi

# file: pi/
# owner: pi
# group: pi
user::rwx
user:pi:r-x
group::---
mask::rwx
other::rwx


drwxrwxrwx+ 8 pi pi 4,0K mars 7 00:42 pi

[nikotinux]

Ce sont typiquement les ACL qui sont positionnés par les programmes de montage des périphériques amovibles dans les interfaces graphiques.
L’accès est limité a l'utilisateur qui va effectuer le montage, tout autre utilisateur ou groupe est refusé, ce qui est bien conforme a la confidentialité voulue.

2 cas se présentent donc:
- soit tu utilises effectivement une interface graphique, auquel cas les paramètres de confidentialité seront repositionnés systématiquement. Inutile donc de chercher a les modifier, il faut tout simplement choisir un autre emplacement pour faire ta manip.
- soit tu n'utilises plus d'interface graphique et les ACL sur /media/pi sont en quelque sorte des résidus d'une installation par défaut. Dans ce cas tu peux continuer a utiliser ce répertoire pour ta manip, ce n'est pas très propre mais quand mème justifiable.

dans ce cas
setfacl -m u:"user":rwx
ou
setfacl -m g::rwx
voire
setfacl -b
sur le répertoire, a ta convenance ...
lire la doc avant bien sur ... !

[iznobe]

Hum , /media/pi ... /home/pi ...autant pour moi , je devais pas etre reveille ce jour là

[nikotinux]

iznobe, ton post était cependant tout a fait cohérent !