Forum Debian Users Gang

gnomek · 2023-07-12 12:42:16

Zainstalowałem Debiana Stable i jest wpis w /etc/fstab

Kod:

# /boot/efi was on /dev/sda1 during installation
UUID=85D4-321N  /boot/efi       vfat    umask=0077      0       1

Ale nie można podejrzeć, jakie tam są pliki, bo z menadżera plików dostęp jest zablokowany
https://i.imgur.com/gOj4c4y.png

Pytanie:
1) Czy przy update z

Kod:

sudo apt-get update

system będzie miał dostęp do tego co jest na tej partycji?

Nie wiem jak to podejrzeć, bo

Kod:

sudo cd /boot/efi
[sudo] hasło użytkownika gnomek: 
sudo: cd: nie znaleziono polecenia
sudo: "cd" to polecenie wbudowane powłoki, nie może być uruchomione bezpośrednio.
sudo: można użyć opcji -s do uruchomienia powłoki uprzywilejowanej.
sudo: można użyć opcji -D do uruchomienia polecenia w podanym katalogu.

Dopiero jak robię sudo -i, to mogę podejrzeć zawartość katalogu. Tyle, że przy instalacji zostawiłem pola nazwy i hasła dla root wolne, czyli konto roota mam zablokowane. A update robię z sudo, bez -i, w związku z tym nie wiem, czy jak nie będę używał -i, to system będzie miał dostęp do tego co jest na tej partycji. Trochę to zagmatwane. Np. na Manjaro zalecają zamontowanie tej partycji i po wpisie do fstab jej zawartość jest widoczna w menadżerze plików.

3) Może powinienem zmienić uprawnienia do /boot/efi?

skullman · 2023-07-12 13:03:07

Ad. 3 genialny pomysł.

Przecież system mówi ci, w czym jest problem, że to nie są prawa dostępu.

morfik · 2023-07-12 15:35:50

Wpisz sobie w terminalu sudo su i wtedy sobie podejrzyj zawartość tego katalogu. Uprawnień to ja bym nie ruszał. xD

gnomek · 2023-07-13 19:33:00

skullman napisał(-a):
Ad. 3 genialny pomysł.

Przecież system mówi ci, w czym jest problem, że to nie są prawa dostępu.

Ale przecież sytuacja wynika z umask=0077, czyli praw dostępu. Ok, przyjmuję do wiadomości, że taka jest konwencja. Chociaż mogłoby być defaults i wtedy pliki były by widoczne z poziomu menadżera plików.

Tylko dziwi mnie, że kiedy nie tworzyłem hasła root przy instalacji, system nie zezwala na podejrzenie za pomocą sudo. Ale może nie rozumiem różnicy w uprawnieniach między su a sudo. Miałem wrażenie, że skoro decyduję się na samo sudo to mogę nim wszystko, a okazuje się, że nie. I jeszcze nie wiem, czy kiedy będę używał sudo do update, zamiast su to system będzie miał dostęp do tej partycji, ale zakładam, że ktoś z twórców dystrybucji już wziął to pod uwagę i system sobie z tym radzi.

Forum Debian Users Gang

Ogłoszenie

#1 2023-07-12 12:42:16

gnomek - Użytkownik

czy sudo ma dostęp do partycji EFI?

Kod:

Kod:

Kod:

#2 2023-07-12 13:03:07

skullman - Użytkownik

Re: czy sudo ma dostęp do partycji EFI?

#3 2023-07-12 15:35:50

morfik - Cenzor wirtualnego świata

Re: czy sudo ma dostęp do partycji EFI?

#4 2023-07-13 19:33:00

gnomek - Użytkownik

Re: czy sudo ma dostęp do partycji EFI?

skullman napisał(-a):

Stopka forum