[идея] Временные метаданные (включая права, имя владельца, ACL) для файловых систем.

Эдак может и ram не хватить. Или не?

ram и так может не хватить)

Применение: предположим, вы воткнули в сервер приложений CD и хотите что бы к определенным данным на нём мог получить доступ только определенный пользователь. Для этого можно сделать обычный chown user0 /media/cdrom/secretfile ; chmod 600 /media/cdrom/secretfile. Или, если вы воткнули, например, флешку с FAT и хотите доступ закрыть к некоторым файлам.

Это небезопасно, так как злодеи могут успеть открыть секретные файлы после того, как ты примонтировал диск, но до того, как ты успел сделать chmod.

Кстати, если идти ещё дальше, можно даже позволять изменять файлы на уже примонтированной ro файловой системе, а дифф хранить в ОП до размонтирования. Таким способом, можно будет даже пофиксить ошибку в например скрипте запуска проги, запускаемом с диска, не меняя диск

Поздравляю! Ты изобрёл колесо^Wвелосипед^WUnionFS!

Скорее http://ru.wikipedia.org/wiki/UMSDOS

хотя нет, ему же надо временно хранить :)

> Это небезопасно, так как злодеи могут успеть открыть секретные файлы после того, как ты примонтировал диск, но до того, как ты успел сделать chmod.
Ну так можно же точке монтирования делать перед тем как монтировать chmod 700, потом уже chmod на сам секретный файл, и тогда можно уже открыть доступ к точке монтирования.

> Эдак может и ram не хватить. Или не?
Для прав на файлы — хватит.

не очень востребовано, честно. И почему бы сразу на флешку не вкатить ext4? :)

И почему бы сразу на флешку не вкатить ext4? :)

https://bugzilla.kernel.org/show_bug.cgi?id=15875

Я знаю этот тред, там как раз решается противоположная задача. В этом треде речь не о том чтобы убрать пермишены а наоборот добавить.

Я знаю этот тред, там как раз решается противоположная задача. В этом треде речь не о том чтобы убрать пермишены а наоборот добавить.

ИМХО для сменных носителей чаще требуется именно убрать =).

>В самом общем виде идея звучит так — если подключенная файловая система не поддерживает права на файлы ... то вызов программ как chmod и chown всё равно должен позволять делать то что они должны

поздравляю. ты переизобрел posixovl

Я согласен, но ТС нужно как раз необычного :).

> https://bugzilla.kernel.org/show_bug.cgi?id=15875
А что мешает сделать chmod -r a+rwX /media/flash ?
Ну и при монтировании есть опция umask.

А что мешает сделать chmod -r a+rwX /media/flash ?

Ничего, но перед каждым отмонтированием делать chmod -r - это костыль.

Ну и при монтировании есть опция umask.

У ext* - нету.

Главное что бы директории были доступны для записи. Тогда можно удалять старые файлы и новые записывать даже если нет права на w в файл

Главное что бы директории были доступны для записи. Тогда можно удалять старые файлы и новые записывать даже если нет права на w в файл

Без chmod'а всё равно никак.

> Без chmod'а всё равно никак.
Главное, что после создания и изначальной настройки файловой системы, права рута не являются строго обязательными для работы с ней.

Главное, что после создания и изначальной настройки файловой системы, права рута не являются строго обязательными для работы с ней.

В том то и дело, что создания и начальной настройки ФС недостаточно.