主页 / computer / 问题 / 1758100
Accepted
HubertNNN
Asked: 2022-12-17 07:06:19 +0800 CST

如何挂载 unionfs 以便所有用户都可以访问它？

  • 772

我正在尝试使用 unionfs 为我们的开发服务器创建多个（100 多个）开发工具实例。这是我正在使用的脚本：

PROJECT=$1
DEPLOYMENT=$2
TOOL=$3

DIR_TOOL="/var/www/tools/${TOOL}"
DIR_CONFIG="/var/www/tools-instances/${PROJECT}/${DEPLOYMENT}/${TOOL}/config"
DIR_TMP="/var/www/tools-instances/${PROJECT}/${DEPLOYMENT}/${TOOL}/tmp"
DIR_MERGED="/var/www/tools-instances/${PROJECT}/${DEPLOYMENT}/${TOOL}/merged"

mkdir -p "${DIR_CONFIG}"
mkdir -p "${DIR_TMP}"
mkdir -p "${DIR_MERGED}"

unionfs -o cow "${DIR_TMP}"=RW:"${DIR_CONFIG}"=RO:"${DIR_TOOL}"=RO "${DIR_MERGED}"

然后像这样使用它：

create-tool-overlay.sh "project-1" "staging" "phpmyadmin"

一切正常，但仅适用于我们的manager用户。如果我尝试像任何其他用户一样访问该文件夹，包括www-data（需要此访问权限的root人）和（应该有权访问所有内容的人），我会得到permission denied. 如果我尝试ls在这个文件夹上运行，我会得到这个奇怪的输出：

root@app-1:/var/www/tools-instances/project-1/staging/phpmyadmin# ls -al
ls: cannot access 'merged': Permission denied
total 32
drwxrwxr-x+ 5 manager manager 4096 Dec 16 15:51 .
drwxrwxr-x+ 3 manager manager 4096 Dec 14 15:29 ..
drwxrwxr-x+ 2 manager manager 4096 Dec 14 15:29 config
d?????????? ? ?       ?          ?            ? merged
drwxrwxr-x+ 2 manager manager 4096 Dec 16 15:51 tmp
linux

1 个回答

  1. Best Answer

    unionfs您使用的可执行文件在用户空间(FUSE)中创建了一个文件系统。管理文件系统的进程在特定用户下运行（在您的情况下：）manager，其他用户无权访问。授予其他用户访问权限的安全性较低。阅读有关安全问题的信息。

    您可以降低安全性。看man 8 fuse。该选项allow_root将允许 root 使用文件系统。该选项allow_other将允许任何人使用文件系统。这些选项是相互排斥的，看来你想要后者。请注意，您需要放入user_allow_other才能/etc/fuse.conf作为allow_other普通用户使用。fuse.conf这是我的 Kubuntu [我的]中默认的相关评论formatting：

    user_allow_other- 使用allow_othermount 选项作为 root 可以正常工作，以便它也可以作为您需要user_allow_other的用户工作/etc/fuse.conf。（此选项允许用户使用该allow_other选项。）allow_other如果您希望所有者以外的用户访问已安装的保险丝，则需要。该选项必须单独出现在一行中。没有价值，只有选项的存在。

    您在调用时将allow_other作为（的一部分）选项参数传递给. 在你的情况下，它将是这样的：-ounionfs

    unionfs -o cow,allow_other …

    请注意，如果文件系统在特定的普通用户下运行，那么它将只能（对底层存储）执行该用户可以执行的操作。例如，如果您运行unionfs并允许使用文件系统，那么创建的任何文件仍然属于。其他限制可能会显现出来。managerallow_otherwww-datawww-datamanager

    在下面运行文件系统root会有所帮助，但请参阅已链接的答案。root不建议在下面运行。

    一般来说，FUSE 被设计为一种通用方式，供没有 root 访问权限的用户自己挂载和使用文件系统，而无需打扰实际管理员。要与其他用户一起使用文件系统，正确的方法是获得内核和管理员的支持mount。

    AFAIK 可以将 UnionFS 作为内核模块（不是 FUSE），但它不在主线内核中，您需要自己构建它。如果我理解正确，在内核中实现的 UnionFS 应该像您预期的那样运行。

    在我的 Kubuntu 中，我可以使用已经作为内核模块（不是 FUSE）存在的OverlayFS（这是替代方案之一）。

    • 1

相关问题