Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[Homoran]

@Thomas-Braun sagte in Argon Neo v5 mit NVME Erweiterung:

wie es sich verhält, wenn einfache user drauf zugreifen wollen. Ggfls. müssen da noch Rechte dazu vergeben werden.

guter Punkt, zumindet die Testdatei gehörte root, was zu etwas Durcheinander bei mir führte

puh@BrokerRaspi:~ $ ls -lA /mnt/usbplatte/
total 16
-rw-r--r-- 1 root root     0 Feb 13 20:32 ich_bin_eine-testdatei
drwx------ 2 root root 16384 Feb 13 20:12 lost+found
puh@BrokerRaspi:~ $ cd /mnt/usbplatte
puh@BrokerRaspi:/mnt/usbplatte $ dir
ich_bin_eine-testdatei  lost+found
puh@BrokerRaspi:/mnt/usbplatte $ rm ich_bin_eine-testdatei
rm: remove write-protected regular empty file 'ich_bin_eine-testdatei'?
puh@BrokerRaspi:/mnt/usbplatte $ dir
ich_bin_eine-testdatei  lost+found
puh@BrokerRaspi:/mnt/usbplatte $ rm ich_bin_eine-testdatei
rm: remove write-protected regular empty file 'ich_bin_eine-testdatei'? y
rm: cannot remove 'ich_bin_eine-testdatei': Permission denied
puh@BrokerRaspi:/mnt/usbplatte $ sudo rm ich_bin_eine-testdatei
puh@BrokerRaspi:/mnt/usbplatte $ dir
lost+found
puh@BrokerRaspi:/mnt/usbplatte $

[Homoran]

@thomas-braun

joa, es klemmt

uh@BrokerRaspi:/mnt/usbplatte $ mkdir testordner
mkdir: cannot create directory ‘testordner’: Permission denied
puh@BrokerRaspi:/mnt/usbplatte $

iob und puh sollten da schon schreiben dürfen

[Thomas Braun]

@Homoran

Klar, der root hat die ja auch angelegt/berührt:

sudo touch /mnt/usbplatte/ich_bin_eine-testdatei

Und da der root ja immer alles darf testet man die grundsätzliche Funktion des mounts damit und dann im Nachgang rückt man mit den Rechten von Standardusern an. Als 'puh' mal versuchen:

touch /mnt/usbplatte/ich_bin_eine_datei_von_puh
ls -lAh /mnt/usbplatte

[Homoran]

@Thomas-Braun seufz

puh@BrokerRaspi:/mnt/usbplatte $ ls -la /mnt/usbplatte
total 24
drwxr-xr-x 3 root root  4096 Feb 13 20:40 .
drwxr-xr-x 3 root root  4096 Feb 13 20:14 ..
drwx------ 2 root root 16384 Feb 13 20:12 lost+found
puh@BrokerRaspi:/mnt/usbplatte $ cd /
puh@BrokerRaspi:/ $ touch /mnt/usbplatte/ich_bin_eine_datei_von_puh
touch: cannot touch '/mnt/usbplatte/ich_bin_eine_datei_von_puh': Permission denied
puh@BrokerRaspi:/ $ ls -lAh /mnt/usbplatte

[Thomas Braun]

@Homoran

mount | sort

sagt?

[Homoran]

@Thomas-Braun sagte in Argon Neo v5 mit NVME Erweiterung:

@Homoran

mount | sort

sagt?

puh@BrokerRaspi:/ $ mount | sort
binfmt_misc on /proc/sys/fs/binfmt_misc type binfmt_misc (rw,nosuid,nodev,noexec,relatime)
bpf on /sys/fs/bpf type bpf (rw,nosuid,nodev,noexec,relatime,mode=700)
cgroup2 on /sys/fs/cgroup type cgroup2 (rw,nosuid,nodev,noexec,relatime,nsdelegate,memory_recursiveprot)
configfs on /sys/kernel/config type configfs (rw,nosuid,nodev,noexec,relatime)
debugfs on /sys/kernel/debug type debugfs (rw,nosuid,nodev,noexec,relatime)
/dev/mmcblk0p1 on /boot/firmware type vfat (rw,relatime,fmask=0022,dmask=0022,codepage=437,iocharset=ascii,shortname=mixed,errors=remount-ro)
/dev/mmcblk0p2 on / type ext4 (rw,noatime)
/dev/nvme0n1p1 on /mnt/usbplatte type ext4 (rw,relatime,stripe=32)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=600,ptmxmode=000)
fusectl on /sys/fs/fuse/connections type fusectl (rw,nosuid,nodev,noexec,relatime)
mqueue on /dev/mqueue type mqueue (rw,nosuid,nodev,noexec,relatime)
proc on /proc type proc (rw,relatime)
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
sunrpc on /run/rpc_pipefs type rpc_pipefs (rw,relatime)
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=37,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=4764)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
tmpfs on /run/credentials/getty@tty1.service type tmpfs (ro,nosuid,nodev,noexec,relatime,nosymfollow,size=1024k,nr_inodes=1024,mode=700,noswap)
tmpfs on /run/credentials/serial-getty@ttyAMA10.service type tmpfs (ro,nosuid,nodev,noexec,relatime,nosymfollow,size=1024k,nr_inodes=1024,mode=700,noswap)
tmpfs on /run/credentials/systemd-journald.service type tmpfs (ro,nosuid,nodev,noexec,relatime,nosymfollow,size=1024k,nr_inodes=1024,mode=700,noswap)
tmpfs on /run/lock type tmpfs (rw,nosuid,nodev,noexec,relatime,size=5120k)
tmpfs on /run type tmpfs (rw,nosuid,nodev,noexec,relatime,size=1651296k,mode=755)
tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,size=825632k,nr_inodes=206408,mode=700,uid=1000,gid=1000)
tmpfs on /tmp type tmpfs (rw,nosuid,nodev,nr_inodes=1048576)
tracefs on /sys/kernel/tracing type tracefs (rw,nosuid,nodev,noexec,relatime)
udev on /dev type devtmpfs (rw,nosuid,relatime,size=4088256k,nr_inodes=255516,mode=755)
puh@BrokerRaspi:/ $

[Thomas Braun]

@Homoran sagte in Argon Neo v5 mit NVME Erweiterung:

sudo chown puh:plugdev /mnt/usbplatte
ls -lAh /mnt/usbplatte

[Thomas Braun]

sagte in Argon Neo v5 mit NVME Erweiterung:

ls -lAh /mnt/usbplatte

Bzw.

ls -lAh /mnt/

[Homoran]

puh@BrokerRaspi:/ $ sudo chown puh:plugdev /mnt/usbplatte
puh@BrokerRaspi:/ $ ls -lAh /mnt/usbplatte
total 16K
drwx------ 2 root root 16K Feb 13 20:12 lost+found

edit folgt

[Homoran]

puh@BrokerRaspi:/ $ ls -lAh /mnt/
total 4.0K
drwxr-xr-x 3 puh plugdev 4.0K Feb 13 20:40 usbplatte
puh@BrokerRaspi:/ $

[Thomas Braun]

@Homoran

Jezt müsste eigentlich der puh in dem Order volle Rechte (schreiben/lesen/ausführen) haben und der user 'iobroker' darf nicht schreiben (über die Gruppe plugdev). Wenn die Gruppe 'plugdev' da auch schreiben können soll, dann

sudo chmod g+w /mnt/usbplatte

[Thomas Braun]

Check:

sudo -u iobroker touch /mnt/usbplatte/ich_bin_vom_iobroker_geschrieben

[Homoran]

@Thomas-Braun sagte in Argon Neo v5 mit NVME Erweiterung:

Jezt müsste eigentlich der puh in dem Order volle Rechte (schreiben/lesen/ausführen)

hab ein wenig gespielt

puh@BrokerRaspi:/ $ cd /mnt/usbplatte
puh@BrokerRaspi:/mnt/usbplatte $ mkdir testordner
puh@BrokerRaspi:/mnt/usbplatte $ dir
lost+found  testordner
puh@BrokerRaspi:/mnt/usbplatte $ rm testordner
rm: cannot remove 'testordner': Is a directory
puh@BrokerRaspi:/mnt/usbplatte $ cd testordner
puh@BrokerRaspi:/mnt/usbplatte/testordner $ cd ..
puh@BrokerRaspi:/mnt/usbplatte $ mkdir backups
puh@BrokerRaspi:/mnt/usbplatte $ rmdir testordner
puh@BrokerRaspi:/mnt/usbplatte $ dir
backups  lost+found

@Thomas-Braun sagte in Argon Neo v5 mit NVME Erweiterung:

und der user 'iobroker' darf nicht schreiben

muss ja für backitup

rest folgt

[Thomas Braun]

@Homoran sagte in Argon Neo v5 mit NVME Erweiterung:

rm: cannot remove 'testordner': Is a directory

rm kann ohne weiteres keine Verzeichnisse löschen. Das muss dann mit -r gemacht werden:

rm -r /pfad/zum/verzeichnis

Edit: Kommando korrigiert. Verzeichnisse müssen mit -r rekursiv gelöscht werden, falls da noch Dateien drinliegen muss zusätzlich mit -f das Löschen erzwungen werden.

[Homoran]

@thomas-braun

puh@BrokerRaspi:/ $ sudo chmod g+w /mnt/usbplatte
puh@BrokerRaspi:/ $ sudo -u iobroker touch /mnt/usbplatte/ich_bin_vom_iobroker_geschrieben
puh@BrokerRaspi:/ $ cd /mnt/usbplatte
puh@BrokerRaspi:/mnt/usbplatte $ ls -lah
total 28K
drwxrwxr-x 4 puh      plugdev  4.0K Feb 13 21:14 .
drwxr-xr-x 3 root     root     4.0K Feb 13 20:14 ..
drwxrwxr-x 2 puh      puh      4.0K Feb 13 21:09 backups
-rw-rw-r-- 1 iobroker iobroker    0 Feb 13 21:14 ich_bin_vom_iobroker_geschrieben
drwx------ 2 root     root      16K Feb 13 20:12 lost+found
puh@BrokerRaspi:/mnt/usbplatte $ sudo rm ich_bin_vom_iobroker_geschrieben
puh@BrokerRaspi:/mnt/usbplatte $ ls -lah
total 28K
drwxrwxr-x 4 puh  plugdev 4.0K Feb 13 21:15 .
drwxr-xr-x 3 root root    4.0K Feb 13 20:14 ..
drwxrwxr-x 2 puh  puh     4.0K Feb 13 21:09 backups
drwx------ 2 root root     16K Feb 13 20:12 lost+found
puh@BrokerRaspi:/mnt/usbplatte $

scheint alles zu klappen!!
darf der iobroker jetzt in die backups?
oder muss ich das auch mit sudo -u iobroker mkdir backups anlegen?

Danke!

aber ist das der "normale" Weg?
wer ausser dir kann das?

[Homoran]

@Thomas-Braun sagte in Argon Neo v5 mit NVME Erweiterung:

Das muss dann mit -f gemacht werden:

force?
ja, da war was!

hatte dan auf gut Glück rmdir versucht. hat geklappt

[Thomas Braun]

@Homoran sagte in Argon Neo v5 mit NVME Erweiterung:

darf der iobroker jetzt in die backups?

Jein, der iobroker darf zwar

drwxrwxr-x 2 puh puh 4.0K Feb 13 21:09 backups

betreten, dort aber nichts hinschreiben. Denn der iobroker ist nicht in der Gruppe 'puh' enthalten und schon garnicht der Besitzer des Verzeichnisses. Der kommt also nur über die übrigen Rechte für andere (lesen/ausführen) rein.
Mit fällt gerade auch ein, dass man ja statt 'plugdev' ja auch die Gruppe 'iobroker' verwenden könnte...

sudo chown iobroker:iobroker /mnt/usbplatte/backup

aber ist das der "normale" Weg?
wer ausser dir kann das?

Ja, das ist die normale Rechtevergabe unter Linux.
Sollte jeder können, der sich ein wenig mit Linux beschäftigt, die einfachen Datei-Rechte sind Linux-Grundschulstoff.

Das ganze kann man dann auch per ACLs noch auf die Spitze treiben...
Komplexer geht immer... ;-)

[Homoran]

@Thomas-Braun sagte in Argon Neo v5 mit NVME Erweiterung:

sudo chown iobroker:iobroker

puh@BrokerRaspi:~ $ sudo chown iobroker:iobroker /mnt/usbplatte/backups
puh@BrokerRaspi:~ $ ls -lah /mnt/usbplatte
total 28K
drwxrwxr-x 4 puh      plugdev  4.0K Feb 13 21:15 .
drwxr-xr-x 3 root     root     4.0K Feb 13 20:14 ..
drwxrwxr-x 2 iobroker iobroker 4.0K Feb 13 21:09 backups
drwx------ 2 root     root      16K Feb 13 20:12 lost+found
puh@BrokerRaspi:~ $

@Thomas-Braun sagte in Argon Neo v5 mit NVME Erweiterung:

Mit fällt gerade auch ein, dass man ja statt 'plugdev' ja auch die Gruppe 'iobroker' verwenden könnte...

das versuche ich mal analog zu der plugdev
Wenn ich es dann total verbogen habe, melde ich mich 😉

Danke nochmals jnd schönen Rest-Abend

[Thomas Braun]

@Homoran sagte in Argon Neo v5 mit NVME Erweiterung:

Wenn ich es dann total verbogen habe

An der Stelle kann man eigentlich nichts total verbiegen. Ist doch nur ein mountpunkt für unkritische Dateien.
Anders sähe das z. B. bei /usr/ aus. Da macht man besser gar nichts manuell.

[Thomas Braun]

@Homoran

Für die Grundlagen:

https://wiki.ubuntuusers.de/Rechte/