Hi Joerg, On Monday 03 November 2008 Joerg Thuemmler wrote:

Joerg Thuemmler wrote:

...

Hi,

irgendwas mit meinen Sicherheitsvorgaben bei OS 11 funzt nicht richtig: wenn ich einen usb-Stick einschiebe, kriege ich den nicht geöffnet, stattdessen eine Fehlermeldung: "Konnte ... nicht einhängen" "A security in place policy prevents this sender from sending this message to this recipent, see message bus configuration file, rejected message had interface "org.freedesktop.hal.device.volume" Member "mount" error name "(unset)" destination "org.freedesktop.hal")" Das Icon für den Stick erscheint aber...

???

THx für jeden Tipp

joerg

Hi,

ich habe es erstmal zum laufen gekriegt, aber sicher nicht so, wie das eigentlich gedacht ist:

in /etc/auto.misc eine Zeile für das Device /dev/sdd1 in auto.master /misc einkommentiert in /etc/fstab einen Mountpoint für /dev/sdd1 und den angelegt...

stecke ich den Stick ein ... kommt ein Icon, dort kann ich einhängen klicken und er machts ... dann hab ich Zugriff und kann auch wieder aushängen... alles auch als User.

(Als root geht das ganze ja auch so)

aber das scheint mir nicht der wirklich übliche Weg fürs automounten zu sein...

Das ist sicher eine Moeglichkeit es zu machen. Ich hatte vor einiger Zeit das gleiche Problem, da ich eine VNC Session benutze um auf meinem Linux PCs zu arbeiten, die Policy aber so eingestellt ist, dass nur ein direkt am Bildschirm sitzender User die Berechtigung fuer's Ein- und Aushaengen hat. Ich habe es so geloest, dass ich der UNIX Gruppe, der ich anhehoere, die Erlaubnis gegeben habe: File: /etc/dbus-1/system.d/hal.conf Bei "You can change this to a more suitable user, or make per-group" am Ende des Files einen zusaetzlichen Eintrag: <policy group="diegruppe"> <allow send_interface="org.freedesktop.Hal.Device.SystemPowerManagement"/> <allow send_interface="org.freedesktop.Hal.Device.VideoAdapterPM"/> <allow send_interface="org.freedesktop.Hal.Device.LaptopPanel"/> <allow send_interface="org.freedesktop.Hal.Device.Volume"/> <allow send_interface="org.freedesktop.Hal.Device.Volume.Crypto"/> </policy> wobei "diegruppe" nun die Berechtigung hat. Die Gruppe muss jedoch zum Bootzeitpunkt, wo HAL gestartet wird, bekannt sein. Das war bei mir nicht der Fall, weil wir NIS verwenden, das erst spaeter geladen wird. Ich habe desshalb im lokalen /etc/group File folgende Teile eingefuegt, die spaeter von der NIS Information ueberblendet wird: diegruppe:x:440:meinUser,wfranke Eventuell ist noch eine Anpassung von /etc/PolicyKit/PolicyKit.conf notwendig, falls die Meldung Message: hal-storage-mount-removable no <-- (action, result) kommt: <config version="0.1"> <return result="yes"/> </config> Hoffe es hilft Dir. Gruss Werner -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Uwe Eggert wrote:

Hi,

wenn der Stick abgezogen ist, steht er dann noch in der /etc/fstab ?

Gruß Uwe Eggert

Hi, nein. Aber da es mit den festen /dev-Einträgen in auto.misc und /etc/fstab funzt, werde ich mich wohl nicht weiter plagen. In meiner Naivität habe ich nur gedacht, HAL/Automount würde das nocht von konkreten /dev/... abhängig machen, sondern über Gerätegruppen sozusagen ... also z.B. "removable" würde eben einfach die Policy für alle Sticks und Cameras vorgeben. So mußte ich zu Hause auf meiner VIA CIII-Maschine erstmal gucken, wo der Stick und die DVD nun evicemäßig landen, weil ich hier ganz andere Devices kriege. Danke jedenfalls Joerg -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org