Discussion :

[ctac_]

Bonjour,
Sur un portable en EFI,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
ls -la /boot/
total 96896
drwxr-xr-x  4 root root     4096 août   5 20:20 .
drwxr-xr-x 23 root root     4096 août   5 20:09 ..
-rw-r--r--  1 root root   229405 juin  24 20:56 config-5.7.0-1-amd64
-rw-r--r--  1 root root   229429 juil. 26 08:40 config-5.7.0-2-amd64
drwx------  6 root root     8192 janv.  1  1970 efi
drwxrwxrwx  6 root root     4096 août   8 22:48 grub
-rw-r--r--  1 root root 39508053 juil. 24 21:54 initrd.img-5.7.0-1-amd64
-rw-r--r--  1 root root 39580155 août   5 20:12 initrd.img-5.7.0-2-amd64
-rw-r--r--  1 root root  4196149 juin  24 20:56 System.map-5.7.0-1-amd64
-rw-r--r--  1 root root  4195648 juil. 26 08:40 System.map-5.7.0-2-amd64
-rw-r--r--  1 root root  5618832 juin  24 20:56 vmlinuz-5.7.0-1-amd64
-rw-r--r--  1 root root  5622288 juil. 26 08:40 vmlinuz-5.7.0-2-amd64

Je peux changer via chmod les permissions pour le dossier grub mais il m'est impossible de changer celle du dossier efi.
Existe t'il un super root ?
Cordialement.

[N_BaH]

Bonjour,

quelle distrib ? quelle version ?
y aurait-il de l'acl ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$ getfacl /boot/*

[Christophe]

EFI est dans une partition FAT32, FS qui ne gère pas les autorisations.

[ctac_]

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
uname -a
Linux flash 5.7.0-2-amd64 #1 SMP Debian 5.7.10-1 (2020-07-26) x86_64 GNU/Linux

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
getfacl /boot/*
.
# file: boot/config-5.7.0-2-amd64
# owner: root
# group: root
user::rw-
group::r--
other::r--
 
# file: boot/efi
# owner: root
# group: root
user::rwx
group::---
other::---
 
# file: boot/grub
# owner: root
# group: root
user::rwx
group::rwx
other::rwx
 
# file: boot/initrd.img-5.7.0-1-amd64
# owner: root
# group: root
user::rw-
group::r--
other::r--
.

Je n'ai jamais trop regardé les acl mais il me semble que rien n'est défini de ce coté là.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
root@flash:/boot# ls -la
total 96896
.
drwx------  6 root root     8192 janv.  1  1970 efi
.
root@flash:/boot# chmod -v a+x efi/
le mode de 'efi/' a été modifié de 0700 (rwx------) en 0711 (rwx--x--x)
root@flash:/boot# ls -la
total 96896
.
drwx------  6 root root     8192 janv.  1  1970 efi
.

[ctac_]

Bonjour et merci de m'avoir mis sur la piste.
Le problème vient de fstab qui comporte cette ligne:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
# /boot/efi was on /dev/sda2 during installation
UUID=4E82-C7D0  /boot/efi       vfat    umask=0077      0       1

En modifiant le umask sur 0000, j'ai maintenant accès au répertoire depuis thunar.
Il ne me reste plus qu'a me pencher sur ce umask pour accéder a /boot/efi sans risque.
Cordialement.