Вопросы Теги

Как устранить ошибку «Ваш каталог данных доступен для чтения другим пользователям» с помощью ntfs -Карта пользователя 3g

Первые странности :при запросе из 2-х разных сетевых подключений (корпоративная сеть и персональный выделенный сервер ), я не могу воспроизвести усечение ответа:

$ dig +ignore aerserv-bc-us-east.bidswitch.net|more

; <<>> DiG 9.10.3-P4-Debian <<>> +ignore aerserv-bc-us-east.bidswitch.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53582
;; flags: qr rd ra; QUERY: 1, ANSWER: 112, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;aerserv-bc-us-east.bidswitch.net. IN   A

;; ANSWER SECTION:
aerserv-bc-us-east.bidswitch.net. 119 IN CNAME  bidcast-bcserver-gce-sc.bidswitch.
net.
bidcast-bcserver-gce-sc.bidswitch.net. 119 IN CNAME bidcast-bcserver-gce-sc-multif
o.bidswitch.net.
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.198.80
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.28.65
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.21.156
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.55.252
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.212.159
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.70.114
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.143.99
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.0.44
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.205.98
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.50.47
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.40.174
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.7.162
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.118.20
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.190.79
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.54.244
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.54.230
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.60.30
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.5.194
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.97.53
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.192.26
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.80.22
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.37.223
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.38.49
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.61.237
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.70.45
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.56.153
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.196.219
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.12.175
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.131.33
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.117.99
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.23.245
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.21.191
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.155.238
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.166.124
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.225.231
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.82.120
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.13.126
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.46.230
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.29.109
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.201.160
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.52.158
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.239.215
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.247.128
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.180.252
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.160.123
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.73.85
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.3.121
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.166.205
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.163.92
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.241.92
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.150.67
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.49.200
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.148.225
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.165.199
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.190.56
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.177.221
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.130.95
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.18.234
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.59.8
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.190.86
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.212.197
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.124.105
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.249.122
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.166.163
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.255.194
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.69.212
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.51.91
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.97.73
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.119.122
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.214.84
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.75.175
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.60.160
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.51.125
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.175.225
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.78.105
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.123.219
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.230.248
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.119.133
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.241.216
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.145.178
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.182.35
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.87.230
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.236.194
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.236.230
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.189.137
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.52.29
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.139.113
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.225.15
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.230.178
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.123.196
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.154.229
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.175.142
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.17.175
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.155.208
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.213.32
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.109.194
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.25.234
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.130.94
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.248.106
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.210.111
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.223.18
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.125.62
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.204.171
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.180.174
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.29.9
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.45.75
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.172.232
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.207.31.235
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.137.11
bidcast-bcserver-gce-sc-multifo.bidswitch.net. 59 IN A 35.211.193.229

;; Query time: 833 msec
;; SERVER: 10.132.1.40#53(10.132.1.40)
;; WHEN: Fri Oct 04 10:58:11 CEST 2019
;; MSG SIZE  rcvd: 1905

Даже при запросе DNS Google(dig @8.8.8.8)я не могу воспроизвести поведение, которое вы получили. Итак, я предполагаю, что усечение связано с используемым вами сервером имен (@ 168.63.129.16)

Тот факт, что запрос при переключении на TCP завершился ошибкой под обычным пользователем, а не под root, больше похож на локальную проблему. Вы уверены, что у вас нет правила брандмауэра, запрещающего 53/TCP обычным пользователям?

Можете ли вы провести тест с помощью dig @8.8.8.8?

0
27.10.2020, 20:58
1 ответ

Хорошо,похоже, у вас есть один SID пользователя (, заканчивающийся на -1001), и один SID группы (, заканчивающийся на -513), сопоставленный с вашей учетной записью пользователя Linux p1и ее частной группой p1соответственно.

Говоря о сопоставлении SID, может быть важно немного узнать о хорошо -известных Windows SID.

SID вида S-1-5-21-<domain_specific_part>-513— это хорошо -известный SID для группы Пользователи домена , в которую входят все обычные учетные записи пользователей домена.

Когда сопоставление SID действует в файловой системе, смонтированной с помощью драйвера NTFS -3g, вы должны иметь возможность использовать команды chown, chgrpи chmodв классическом стиле Unix -и драйвер автоматически создаст для вас соответствующие списки контроля доступа NTFS. Если классический стиль Unix -является слишком строгим, вы также можете использовать getfacl/ setfaclдля использования ACL в стиле Posix -(, переведенных драйвером в ACL NTFS ), если эта функция была включена, когда Ваш драйвер NTFS -3g был скомпилирован.

Сообщение

Your data directory is readable by other users

Please change the permissions to 0770 so that the directory cannot be listed by other users.

похоже, что рассматриваемое приложение просто смотрит на разрешения в стиле Unix -и находит их слишком слабыми, на его вкус. По-видимому, ваши права доступа к каталогу данных при просмотре в стиле Unix -не ниже drwx???r-x. Если предположить, что владелец и группа стиля Unix -отображаются как p1, это означает, что фактический базовый ACL NTFS будет следующим:

  • пользовательp1:Полный доступ
  • Пользователи домена :??? (вы не раскрыли никакой информации, которая могла бы сообщить мне настройки разрешений, но группа p1в настоящее время сопоставляется с хорошо -известным SID «Пользователи домена».)
  • Все :Чтение (или, возможно, даже полный доступ)

Последняя часть беспокоит приложение. Но его предложение не соответствует марке :, в то время как использование chmod 770 <data_directory_pathname>, вероятно, позволит избежать сообщения об ошибке,это установит полный доступ для группы (посередине 7, что соответствует rwxдля разрешений группы ). «Пользователи домена», к которым относится каждый обычный пользователь Windows в домене! Так что особой защиты не будет.

Если «каталог данных» приложения является чем-то, что должно быть закрытым, как, кажется, предлагает приложение, у вас есть два варианта:

1. )Вы можете оставить сопоставление SID как есть и использовать chmod 700 <data_directory_pathname>или chmod go-rwx <data_directory_pathname>, чтобы установить права доступа к каталогу данных приложения на drwx------при просмотре из Linux, ограничивая доступ к этому только для пользователя p1как в Windows, так и в Linux.

2. )В качестве альтернативы вы можете создать подходящую группу Windows для каталога данных и, возможно, даже назвать соответствующую группу Linux более описательно, чем p1. Затем либо отредактируйте SID группы Windows в файле сопоставления, либо просто повторно -запустите инструмент ntfsusermapпосле использования этой группы Windows по крайней мере в одном ACL NTFS в файловой системе.

Так как приложение само предлагает разрешения 0770 (т.е.drwxrwx---)для своего каталога данных, он, вероятно, не будет жаловаться на предоставление полного доступа для группы -это последняя тройка разрешений (тройка «другие», или, в терминах Windows, Everyoneзапись ACL )это беспокоит.

0
18.03.2021, 22:54

Теги

Похожие вопросы

  • 1
    восстановление перезаписанного раздела ntfs с помощью команды dd 30.08.2021
    Я случайно перезаписал раздел NTFS образом iso с помощью команды dd. Я пытаюсь восстановить раздел NTFS с помощью тестового диска, но после выбора диска (1,8 ТБ ), выбора типа таблицы разделов (Intel )и анализа
  • 0
    Как расширить раздел для Ubuntu? 28.10.2020
    У меня есть SSD на 128 ГБ, в котором 52 ГБ отведено под ubuntu, а 66 ГБ — свободное место. Я хочу добавить 66 ГБ пространства в мой раздел Ubuntu. Каков самый безопасный способ сделать это?
  • 0
    Как я готовлю диски Windows NTFS на Linux 24.01.2014
    Я обновляю свои настольные аппаратные средства окон и делаю чистую установку ОС. Я использую SystemRescueCD для подготовки моих старых дисков к обновлению. Короче говоря, определенная чрезвычайная ситуация, я coudln't делают это...
  • 3
    Как удалить файл с несколькими, двоеточие входит в систему свое имя? 07.05.2014
    У меня есть папка с таким количеством файлов, имя которых имеет несколько знаков двоеточия. Например: Почта:: сообщение:: Поле:: полный 3pm.gz. Интересно, как удалить их. Я попробовал Почту комнаты:: сообщение:: Поле:: полный 3pm....
  • 5
    Не удается смонтировать NTFS в Arch Linux [закрыто] 12.05.2017
    Я пытаюсь смонтировать свой раздел NTFS. Когда я пробую $ sudo mount / dev / sda8 / media / FILES, я получаю что-то вроде этого предохранителя: устройство не найдено, сначала попробуйте "modprobe fuse". Потом я, конечно, попробовал $ modprobe ...
  • 8
    восстановление ext4 раздел после dd'ing запускается HD 01.09.2012
    Я случайно использовал dd и переписал первые 208 МБ моего внешнего диска. То, что я переписал, является разделом самостоятельно (Debian nestinstaller) поэтому, что я вижу, теперь не мое старое (теперь поврежденный) ext4...
  • 0
    Внешний жесткий диск на 3 ТБ в системе на 32 бита 01.05.2015
    у меня есть жесткий диск на 3 ТБ с внешним базовым блоком, что я не могу использовать на моем (старые 265 МБ) ПК Windows XP, потому что ПК составляет только 32 бита. Я планирую использовать usb2 флеш-накопитель для начальной загрузки в Linux (например.