Início / ubuntu / Perguntas / 1490137
Accepted
igel
Asked: 2023-10-24 03:56:27 +0800 CST

Firefox do mozillateam-ppa não pode gravar em partição não raiz

  • 772

Estou migrando do Gentoo para o Ubuntu 22.04. Tradicionalmente, tenho todos os meus perfis do Firefox em uma partição separada montada na /profilesqual é montado através desta linha em /etc/fstab:

PARTUUID="..." /profiles       ext4    data=writeback,barrier=0,nobh,commit=120,nofail,noatime,nodiratime      0       0

Agora, imaginei que o firefox vem como um pacote instantâneo e tenho problemas com isso (fora do tópico), então instalei-o através do mozillateam ppa . Agora, este Firefox pode ler/gravar meus perfis somente se eu copiá-los para o meu usuário $HOME, mas diz permissão negada quando tento fazer o gerenciador de perfis usar qualquer um dos perfis em/profiles ou criar novos perfis lá. No terminal, posso ler/escrever perfeitamente dentro de/profiles.

Depois de um pouco de pesquisa, parece que o centro de software do Ubuntu tem algum tipo de opção para permitir acesso R/W a mídia removível, que suponho que minha partição /profiles conte como (veja esta resposta ou esta resposta ) . Não entendo como isso é feito e realmente não quero essa camada extra de "segurança". Quero que minhas permissões sejam tratadas por chowne chmode pronto. Posso desabilitar esse mecanismo oculto de negar acesso R/W a mídia removível de alguma forma?

Obrigado :)

permissions

1 respostas

  1. Best Answer

    Obrigado aos comentários apontando o AppArmor como o culpado e me lembrando de olhar o syslog (tive que dizer ao rsyslogd para realmente escrever mensagens em /var/log/messagesseu arquivo de configuração). Com certeza, o syslog também continha linhas apontando para o AppArmor:

    [...] audit: type=1400 audit(1698224327.418:520): apparmor="DENIED" operation="open" class="file" profile="firefox" name="/proc/5309/cgroup" pid=5309 comm="firefox" requested_mask="r" denied_mask="r" fsuid=1000 ouid=1000

    Agora, o link acima contém informações sobre como desabilitar esse “recurso”:

    sudo systemctl stop apparmor
sudo systemctl disable apparmor

    após uma reinicialização, tudo funcionou conforme o esperado. De acordo com a página de parâmetros do kernel, o AppArmor também pode ser desabilitado passando apparmor=0para o kernel na inicialização.

    • 1

relate perguntas