特定のユーザーだけがマウントされたパーティションの1つのNTFSフォルダにアクセスできるようにする方法は?

特定のユーザーだけがマウントされたパーティションの1つのNTFSフォルダにアクセスできるようにする方法は?

userAとuserBという2人のユーザーがいます。 NTFSでフォーマットされたパーティションもあります。これにより、/ etc / fstabでは、パーティション全体はuserAのみにアクセスできます。

/dev/sda3 /home/userA/data ntfs-3g defaults,rw,nouser,uid=userA,umask=077,exec 0 0

。ユーザーBがフォルダ(たとえば/home/userA/data/movies)にアクセスできるようにし、ドライブ全体にアクセスできないようにしたいと思います。どうすればいいですか?

fstabですべてのユーザーを許可すると、/ home / userA /フォルダーにマウントされているかどうかに関係なく、両方のユーザーがドライブ全体にアクセスできます。 userBは簡単にできます

ls /home/userA/data

その人はできなくても

ls /home/userA

fstabを現在設定されているとおりにシンボリックリンクを使用すると、シンボリックリンクはリンクされたフォルダの権限を尊重し、userBはこのシンボリックリンクを使用できません。

また、再インストールオプションを試しましたが、変更できる唯一のものはro / rwオプションだけで、ntfsパーティションのuid、guid、または同様のオプションは変更できません。私は次の戦略(マンマウント)がntfsにも当てはまると思います。

-o remountはマウントパラメータを変更できません。たとえば、sbを除くすべてのext2fs関連パラメータは再マウントして変更できますが、fatfsのgidまたはumaskは変更できません。

ベストアンサー1

クライアントコンピュータがLinuxを実行しているとします。

Linuxには、同じファイルシステムの全部または一部に対して複数のビューを作成する機能があります。これを使用して、ユーザーにファイルシステムの一部にのみアクセス権を付与できます(追加の権限を確認する必要があります)。

/dev/sda3 /home/userA/data ntfs-3g defaults,rw,nouser,uid=userA,umask=077,exec
/home/userA/data/subdir /home/userB/subdir bind

このコマンドはmount --bind /home/userA/data/subdir /home/userB/subdir2番目のビューを設定します。

ユーザーBがアクセス権を失うと、/home/userAユーザーBはこのビューを介してNTFSパーティションにアクセスできません。ただし、ユーザーBはビューsubdirを介してディレクトリにアクセスできます/home/userB/subdir。権限は引き続き適用されます。subdir権限から userB を除外すると、以下の一部のファイルにアクセスできない場合があります。

権限を調整したい場合(ユーザーBがすべてのファイルにアクセスすることを許可したり、読み取り専用アクセスのみを許可するなど)、次のものを使用できます。ファイルシステムバインディング。バラより特定のサブフォルダ内のすべてのファイルへの読み取り専用アクセスそしてユーザーが他のユーザーのホームディレクトリを読むことを許可する例えば。

おすすめ記事