Keine Schreibrechte auf gemountetem ext4 FS auf LZ-PCs

[Stephan Richter]

Wenn ich z.b. die Partitionen der SD-Karte eines RasPIs im LZ mounte, habe ich keine Schreibrechte auf dem ext4 FS, nur auf dem vfat:

/dev/sdb5 on /media/rich/SETTINGS type ext4 (rw,nosuid,nodev,relatime,uhelper=udisks2)
/dev/sdb7 on /media/rich/root type ext4 (rw,nosuid,nodev,relatime,uhelper=udisks2)
/dev/sdb6 on /media/rich/boot type vfat (rw,nosuid,nodev,relatime,uid=15104,gid=10000,fmask=0022,dmask=0022,codepage=437,iocharset=iso8859-1,shortname=mixed,showexec,utf8,flush,errors=remount-ro,uhelper=udisks2)

Kann man das ändern?

[Rüdiger Kupper]

Ext4 hat halt die normale Unix-Rechteverwaltung. Schau mal die Rechte auf der Partition an, sofern da nicht welt-schreibbar gesetzt ist, kann nur ein Nutzer mit der passenden UID oder GID dort schreiben (oder root).

Ich wollte aber eh mal nachsehen, ob man Nutzern nicht per udev-Regel irgendwie Schreibrecht auf eingehängten Geräten geben kann. Das selbe Problem verhindert nämlich, dass normale Nutzer ihre VeraCrypt-Container beschreiben können, siehe #598.

[Stephan Richter]

Ah, richtig. Da ich bisher immer irgendwo root war, hatte ich das Problem noch nie ;).

Ich müsste dann einen global schreibbaren Tausch-Ordner auf der Partition erstellen... .

[Rüdiger Kupper]

… oder einen Nutzer einrichten, der die selbe UID hat wie der Nutzer rich auf unserem System ;-).

Ja, wir sollten Dir einfach mal irgendwo lokale Rootrechte geben. War halt bislang nicht vorgesehen.

@bau

Gibt es da eine Lösung mit geschickten sudo-Einstellungen, die einem Nutzer erlauben, z.B. Devices zu verwalten, aber ohne, dass er volle Root-Rechte hat und gleich auf sämtliche Server kommt? Das könnte dann auch mein Veracrypt-Problem lösen.