Как скрыть привод Windows в 14.04 (Trusty Tahr)?

Я хочу скрыть диск Windows в Ubuntu в терминале и графическом интерфейсе, так что root не сможет получить к нему доступ для изменения диска Windows (/dev/sda1/).

1
задан 22 September 2016 в 18:05

2 ответа

невозможно. Пользователь root по определению является всемогущим. Это будет возможность читать и записывать все подключенные устройства хранения.

Лучшее, что вы можете сделать, это зашифровать раздел Windows, который будет препятствовать всем без действительного ключа из

[d2 ] понимая информацию об этом разделе и манипулируя его содержимым без возможности обнаружения.

То, что вы, вероятно, хотите, - это разделение привилегий, когда один или несколько пользователей не имеют привилегий суперпользователя, а только их подмножество.

15
ответ дан 23 May 2018 в 05:53
  • 1
    У меня был тот же бит в ответе с 1 добавлением: удаление поддержки ntfs также предотвращает его (и любую другую файловую систему Microsoft) – Rinzwind 22 September 2016 в 13:43
  • 2
    @Rinzwind: Root может просто переустановить поддержку NTFS. Корень может dd if=/dev/zero of=/dev/sda1, если единственной целью является уничтожение. – David Foerster 22 September 2016 в 13:44
  • 3
    Если я спрячусь в наутилусе, чтобы предотвратить случайную модификацию? – Szewczu 22 September 2016 в 13:47
  • 4
    @Szewczu: Я не могу разобрать этот вопрос значимым образом. – David Foerster 22 September 2016 в 13:50
  • 5
    Если у вас есть новый вопрос, пожалуйста, откройте новый вопрос . Кроме того, это не будет доступ root к разделу. Это просто делает его присутствие менее очевидным для того, кто бы ни использовал Наутилус. – David Foerster 22 September 2016 в 14:03

Если вы хотите полностью скрыть диск, вы можете установить правило udev. Например, если ваш раздел Windows находится на /dev/sda2, вы можете добавить следующее в /etc/udev/rules.d/99-hide-disks.rules (возможно, вам потребуется создать файл).

KERNEL=="sda2", ENV{UDISKS_IGNORE}="1"

После этого просто перезагрузите компьютер.

3
ответ дан 23 May 2018 в 05:53
  • 1
    Этот метод не скрывал диск в терминале. И обычный пользователь может видеть этот диск в системных файлах .. – Szewczu 22 September 2016 в 16:10
  • 2
    Было бы лучше сопоставить раздел по метке или UUID, и это просто скрывает раздел от UDisks, вспомогательного инструмента для управления и монтирования дисков. – David Foerster 22 September 2016 в 18:15

Другие вопросы по тегам:

Похожие вопросы: