[Résolu]droit acces document perso refusé

Brunoche · Le 02/02/2022, à 17:51

Coeur Noir a écrit :

https://askubuntu.com/questions/332315/ … cess-to-os
https://superuser.com/questions/84446/h … read-write
…y'a des exemples de montage de disques HFS+
Mais comme toujours avec les systèmes de fichiers NON natifs Linux :
If the disk has a problem, it will stubbornly only mount read-only. Verify/repair disk in OSX using Disk Utility as fsck.hfplus won't run "because it's a journalled file system"
Autrement dit, connecter ce disque à un système Mac, de là le réparer / s'assurer qu'il va bien,
stopper la journalisation du système de fichiers,
éventuellement de là faire aussi en sorte que les dossiers nécessaires soient accessibles en lecture à tous.

oui j'ai un peut lu ,
mais j'ai pas d'autre macintosh avec moi !!! celui que j'ai a des souci d'écran, et peut etre meme de carte vidéo ,je sais pas encore, car j'ai pas d'adaptateur pour le connecté a un autre écran externe ! bref !! galère la !

Dernière modification par Brunoche (Le 02/02/2022, à 17:51)

iznobe · Le 02/02/2022, à 17:59

ok , et si tu fais :

sudo cp /mnt/Users/Marie /home/$USER/Marie

Dernière modification par iznobe (Le 02/02/2022, à 17:59)

erresse · Le 02/02/2022, à 18:31

Brunoche a écrit :

brunoche@brunoche-HP-15-Notebook-PC:~$ sudo mount /dev/sdc2 /mnt
[sudo] Mot de passe de brunoche : 
brunoche@brunoche-HP-15-Notebook-PC:~$ sudo dmesg | grep mount | tail -5
[   10.896814] EXT4-fs (sda2): re-mounted. Opts: errors=remount-ro
[   33.073039] audit: type=1400 audit(1643809442.132:3): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/usr/lib/snapd/snap-confine//mount-namespace-capture-helper" pid=770 comm="apparmor_parser"
[  145.320421] hfsplus: Filesystem was not cleanly unmounted, running fsck.hfsplus is recommended.  mounting read-only.
[ 2745.505624] hfsplus: Filesystem was not cleanly unmounted, running fsck.hfsplus is recommended.  mounting read-only.
[ 7093.805659] hfsplus: write access to a journaled filesystem is not supported, use the force option at your own risk, mounting read-only.
brunoche@brunoche-HP-15-Notebook-PC:~$

Pourquoi dans ce retour, lorsqu'on monte /dev/sdc2 sur /mnt, voit-on des messages qui semblent concerner /dev/sda2 ???
En fin de compte, le volume est en sda ou en sdc ? Qu'est-ce qui est monté sur /mnt ?

iznobe · Le 02/02/2022, à 18:42

je n' ai pas trié la sortie de dmesg par peripherique :

sudo dmesg | grep mount | tail -5

c ' est bien sdc2 qui est actuellement monté sur /mnt :

sudo mount /dev/sdc2 /mnt

erresse · Le 02/02/2022, à 18:59

Pourrais-tu lister ce qui apparaît sur /mnt :

ls -l /mnt

puis

ls -l /mnt/[le répertoire qui apparaît]

pour voir quel est le répertoire supérieur du volume /dev/sdc2 ?
Pour appliquer la copie telle qu'indiquée par iznobe, il te faudra peut-être descendre un peu dans l'arborescence, les données de Marie ne sont pas forcément accessibles tout en haut. Et de toute manière, il va te falloir utiliser "sudo" pour faire les copies puisque le volumes toujours propriété de "root" à ce niveau.

Brunoche · Le 02/02/2022, à 20:39

re bonsoir
désolé de mon retard , mais décalage horaire oblige , je n'habite pas en métropole!
donc voila toutes les manips que je viens d'effectué avec vos conseils:

brunoche@brunoche-HP-15-Notebook-PC:~$ sudo cp /mnt/Users/Marie /home/$USER/Marie 
cp: -r non spécifié ; omission du répertoire '/mnt/Users/Marie'
brunoche@brunoche-HP-15-Notebook-PC:~$ ls -l /mnt
total 1748
-rw-r--r-- 1 root root     263 janv.  6  2020 ''$'\001'
-rwxr-xr-x 1  501 root  306868 déc.  23  2016 'Adobe Flash Player Installer'
-rwxr-xr-x 1  501 root  285120 avril  3  2016 'Adobe Flash Player Installer alias'
drwxrwxr-x 1 root   80      54 oct.   5 16:15  Applications
drwxr-xr-x 1 root root      39 nov.  21  2020  bin
drwxrwxr-t 1 root   80       2 mai    3  2016  cores
dr-xr-xr-x 1 root root       2 mai    3  2016  dev
lrwxr-xr-x 1 root root      11 mai    3  2016  etc -> private/etc
-rwxr-xr-x 1 root root    5411 sept. 17  2017  file
dr-xr-xr-x 1 root root       2 mai    3  2016  home
-rw-r--r-- 1 root root     313 août   2  2015  installer.failurerequests
drwxr-xr-x 1 root root      80 août  26 23:22  Library
dr-xr-xr-x 1 root root       2 mars  25  2016  net
drwxr-xr-x 1 root root       2 mai    3  2016  Network
drwxr-xr-x 1 root root       6 mai    3  2016  private
-rwxr-xr-x 1 root root   26496 oct.  29  2016  reInstallWT.bin
drwxr-xr-x 1 root root      59 nov.  21  2020  sbin
drwxr-xr-x 1 root root       4 nov.  21  2020  System
lrwxr-xr-x 1 root root      11 mai    3  2016  tmp -> private/tmp
drwxr-xr-x 1 root   80       6 mai    2  2019  Users
drwxr-xr-x 1 root root      12 févr. 25  2017  usr
lrwxr-xr-x 1 root root      11 mai    3  2016  var -> private/var
-rwxr-xr-x 1  501 root 1138004 mai    3  2016  vlc-2.2.1
drwxrwxrwt 1 root   80       5 janv. 27 17:10  Volumes
brunoche@brunoche-HP-15-Notebook-PC:~$ ls -l /mnt/[le répertoire qui apparaît]
ls: impossible d'accéder à '/mnt/[le': Aucun fichier ou dossier de ce type
ls: impossible d'accéder à 'répertoire': Aucun fichier ou dossier de ce type
ls: impossible d'accéder à 'qui': Aucun fichier ou dossier de ce type
ls: impossible d'accéder à 'apparaît]': Aucun fichier ou dossier de ce type
brunoche@brunoche-HP-15-Notebook-PC:~$ sudo dmesg | grep mount | tail -5
[   10.896814] EXT4-fs (sda2): re-mounted. Opts: errors=remount-ro
[   33.073039] audit: type=1400 audit(1643809442.132:3): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/usr/lib/snapd/snap-confine//mount-namespace-capture-helper" pid=770 comm="apparmor_parser"
[  145.320421] hfsplus: Filesystem was not cleanly unmounted, running fsck.hfsplus is recommended.  mounting read-only.
[ 2745.505624] hfsplus: Filesystem was not cleanly unmounted, running fsck.hfsplus is recommended.  mounting read-only.
[ 7093.805659] hfsplus: write access to a journaled filesystem is not supported, use the force option at your own risk, mounting read-only.
brunoche@brunoche-HP-15-Notebook-PC:~$ sudo mount /dev/sdc2 /mnt
mount: /mnt: /dev/sdc2 déjà monté sur /mnt.
brunoche@brunoche-HP-15-Notebook-PC:~$

par contre une fois le disque externe , celui de Marie, je n'ai plus le meme chemin dans Dolphin ,il est écrit comme au début :
" /media/brunoche/Macintosh HD/Users/Marie/"

Dernière modification par Brunoche (Le 02/02/2022, à 20:49)

Coeur Noir · Le 02/02/2022, à 21:44

/media/brunoche/Macintosh HD/Users/Marie/

Ça c'est normal quand on branche un « media » amovible, externe, temporaire, non-interne, pas déclaré dans le fstab.
Il monte automatiquement dans /media/$USER/label_ou_UUID_de_la_partition

Peux-tu donner le retour de

lsblk -fe7,11 -o +size

qu'on voit les disques et partitions en présence.
Le retour de ls -l /mnt au #56 semble montrer un système Mac accessible par tous en lecture, dont

(…)
dr-xr-xr-x 1 root root       2 mai    3  2016  home
(…)
drwxr-xr-x 1 root   80       6 mai    2  2019  Users
(…)

Dernière modification par Coeur Noir (Le 02/02/2022, à 21:50)

Brunoche · Le 03/02/2022, à 15:26

Bonjour
voila la réponse :

brunoche@brunoche-HP-15-Notebook-PC:~$ lsblk -fe7,11 -o +size
NAME   FSTYPE  LABEL        UUID                                 FSAVAIL FSUSE% MOUNTPOINT            SIZE
sda                                                                                                 465,8G
├─sda1 vfat                 5DE6-A901                             505,8M     1% /boot/efi             512M
└─sda2 ext4                 730df8a7-e342-4612-ac58-6eae21dbc866  184,1G    55% /                   465,3G
sdb                                                                                                 149,1G
├─sdb1 vfat    EFI          67E3-17ED                                                                 200M
├─sdb2 hfsplus Macintosh HD afe3de29-0582-32ae-91be-499c6e9788a0    2,6G    98% /media/brunoche/Mac 148,3G
└─sdb3 hfsplus Recovery HD  6a93f2cd-aeda-3b37-bf62-1646a6c4ebb3                                    619,9M
brunoche@brunoche-HP-15-Notebook-PC:~$ ^C

Coeur Noir · Le 03/02/2022, à 23:30

sda, c'est le disque interne de ton PC.

sdb c'est le disque qui vient de la pomme pourrie. Branché comme un média amovible, dont tu es allé chercher la partition dans ton explorateur de fichiers, ce qui a eu pour effet ( normal et automatique ) de monter cette partition sdb2 dans /media/brunoche/Mac [ intosh HD → j'aurais du préciser d'agrandir la fenêtre du terminal avant de passer la commande lsbk ]

Bon, là, depuis ton explorateur de fichiers, promène-toi jusqu'à cet emplacement, tu dois au moins pouvoir lire ce qu'il contient.
Si tu peux lire, tu peux donc copier ce qu'il contient et le coller ailleurs, pour sauvegarde.

ls -l /media/brunoche/Macintosh\ HD/Users/Marie

montre-t-il quelque chose ?
Peut-être que les droits sur le dossier Marie sont plus restrictifs ( personne n'a accès sauf Marie ) ?

Par contre, en l'état, même en étant « root » tu ne pourras pas écrire dans le système de fichiers de cette partition, tant qu'il est en mode journalisé.
Et ça, à priori, pour changer le mode, il faudra que tu passes par un OS Mac.

Dernière modification par Coeur Noir (Le 03/02/2022, à 23:41)

iznobe · Le 04/02/2022, à 10:31

Bonjour , a tenter :

sudo cp -r /mnt/Users/Marie /home/$USER/Marie

si toujours monté dans /mnt manuellement , ou bien :

sudo cp -r /media/brunoche/Macintosh HD/Users/Marie/ /home/$USER/Marie

si le disque est maintenant monté automatiquement .
ce qui devrait copier les elements du dossiers Marie du disque MAC dans un repertoire perso sous Marie .

Une fois dans ton disque a toi , on en fera ce qu ' on voudra , car on ne sera plus limité par la journalisation du FS et le RO du disque .

Dernière modification par iznobe (Le 04/02/2022, à 17:25)

Brunoche · Le 04/02/2022, à 17:22

bonjour a tous
bon ben parfois le disque externe de Maris est reconnue comme sdb1; sdb2 ,et parfois comme sdc 1

brunoche@brunoche-HP-15-Notebook-PC:~$ ls -l /media/brunoche/Macintosh\ HD/Users/Marie
total 4
drwxr-xr-x 1 501 dialout   3 oct.   5 16:00  Applications
drwxr-xr-x 1 501 dialout   5 août  27 00:22  bin
drwx------ 1 501 dialout  17 nov.  21 15:13  Desktop
drwx------ 1 501 dialout  37 avril  9  2021  Documents
drwx------ 1 501 dialout 312 oct.  10 13:52  Downloads
drwx------ 1 501 dialout  68 août  27 00:23  Library
drwx------ 1 501 dialout   8 août  17  2020  Movies
drwx------ 1 501 dialout   4 mars  25  2016  Music
drwx------ 1 501 dialout   7 mai    5  2020  Pictures
drwxr-xr-x 1 501 dialout   5 mars  25  2016  Public
-rw-r--r-- 1 501 dialout 982 janv.  4  2017 'Sans titre.txt'
brunoche@brunoche-HP-15-Notebook-PC:~$ sudo cp -r /mnt/Users/Marie /home/$USER/Marie
[sudo] Mot de passe de brunoche : 
cp: impossible d'évaluer '/mnt/Users/Marie': Aucun fichier ou dossier de ce type
brunoche@brunoche-HP-15-Notebook-PC:~$ sudo cp -r /media/brunoche/Macintosh HD/Users/Marie/ /home/$USER/Marie
cp: la cible '/home/brunoche/Marie' n'est pas un répertoire
brunoche@brunoche-HP-15-Notebook-PC:~$

en le connectant à l'instant i est reconnu comme sdc1 sdc2 ....

Dernière modification par Brunoche (Le 04/02/2022, à 17:23)

iznobe · Le 04/02/2022, à 17:28

re tente celle là :

sudo cp -r "/media/brunoche/Macintosh HD/Users/Marie/" /home/$USER/

Pour le montage ca peut changer d ' identifiant de peripherique , mais ca n' est pas tres important vu qu ' il se monte toujours au meme endroit quand meme .

et si tu fais :

ls -l "/media/brunoche/Macintosh HD/Users/Marie/Documents"

toujours le meme soucis de non visibilité ?

Aux aidants , c ' est normal que les dossiers de Marie tous les dossiers appartiennent a dialout ?

Dernière modification par iznobe (Le 06/02/2022, à 00:42)

erresse · Le 04/02/2022, à 18:36

iznobe a écrit :

Aux aidants , c ' est normal que les dossiers de Marie tous les dossiers appartiennent a dialout ?

Comme le volume est au format Macintosh, rien ne dit que les identifiants d'utilisateur / groupe soient gérés comme sous Linux, non ?
Peut-être dans ce système, l'utilisateur s'appelle "501" et le groupe "dialout", et bien sûr c'est sans rapport avec l'identification de Brunoche sous Linux...

Coeur Noir · Le 04/02/2022, à 19:34

Iznobe !

Il faut « échapper » les caractères espace dans les chemins !

Donc soit :

sudo   cp   -r   /media/brunoche/Macintosh\ HD/Users/Marie/   /home/$USER/

ou

sudo   cp   -r   /media/brunoche/'Macintosh HD'/Users/Marie/   /home/$USER/

ou

sudo   cp   -r   "/media/brunoche/Macintosh HD/Users/Marie/"   /home/$USER/

Dernière modification par Coeur Noir (Le 04/02/2022, à 19:35)

Coeur Noir · Le 04/02/2022, à 19:53

l'utilisateur s'appelle "501" et le groupe "dialout"

uid et gid « numériques » sont les critères déterminants dans la reconnaissance des propriétaires, pas leurs noms en toutes lettres.

Marie sous OS Mac' a 501 pour uid. Sous OS Linux, ce même uid 501 ne correspond à personne.

Par contre le gid de dialout sous Linux c'est 20 ( et l'utilisateur normal fait partie de ce groupe ).

ls -ln /media/brunoche/Macintosh\ HD/Users/Marie

montrera 501 et 20 comme propriétaires.

Dernière modification par Coeur Noir (Le 04/02/2022, à 20:53)

Coeur Noir · Le 04/02/2022, à 20:02

Brunoche a écrit :

brunoche@brunoche-HP-15-Notebook-PC:~$ ls -l /media/brunoche/Macintosh\ HD/Users/Marie
total 4
drwxr-xr-x 1 501 dialout   3 oct.   5 16:00  Applications
drwxr-xr-x 1 501 dialout   5 août  27 00:22  bin
drwx------ 1 501 dialout  17 nov.  21 15:13  Desktop
drwx------ 1 501 dialout  37 avril  9  2021  Documents
drwx------ 1 501 dialout 312 oct.  10 13:52  Downloads
drwx------ 1 501 dialout  68 août  27 00:23  Library
drwx------ 1 501 dialout   8 août  17  2020  Movies
drwx------ 1 501 dialout   4 mars  25  2016  Music
drwx------ 1 501 dialout   7 mai    5  2020  Pictures
drwxr-xr-x 1 501 dialout   5 mars  25  2016  Public
-rw-r--r-- 1 501 dialout 982 janv.  4  2017 'Sans titre.txt'

Bingo.
Sous Mac, les dossiers de l'utilisateur n'accordent des droits lecture-écriture-exécution rwx------ qu'à l'utilisateur propriétaire, rien pour le groupe, rien pour les autres.
Les dossiers Applications, bin et Public, eux sont accessibles à tout le monde en lecture, écriture uniquement à l'utilisateur propriétaire rwxr-xr-x

Ici si on pouvait ajouter des droits rwx au groupe, alors brunoche ( qui est membre du groupe dialout ) pourrait alors se promener et lire dans ces dossiers ( et écrire à condition de désactiver la journalisation du système de fichiers HFS+ ). Des réglages faisables sur cette partition mais depuis un OS Mac - et avec la même commande ( chmod ).

Sans faire ça, brunoche avec droits sudo doit pouvoir lire tout ça.

Dernière modification par Coeur Noir (Le 04/02/2022, à 20:57)

erresse · Le 04/02/2022, à 20:17

Cœur Noir: Il est vrai que le groupe 20 correspond chez nous à "dialout", mais c'est le groupe associé à Marie dans le Macintosh, pas à Brunoche dans Linux, du moins pas obligatoirement...
Et pourquoi ne peut-on outrepasser ces droits en ayant accès en "root" à ce volume ?

Dernière modification par erresse (Le 04/02/2022, à 20:19)

Coeur Noir · Le 04/02/2022, à 20:45

Oui erresse, le groupe 20 sous Mac' ça n'est pas dialout, c'est staff ( l'équivalent du groupe 100 users sous Linux ).
Sous Mac' les utilisateurs « humains » font automatiquement partie de ce groupe staff.
Mais sous les deux OS, le groupe propriétaire pour ces dossiers c'est celui dont le gid est 20.
S'il y avait des droits rwx sur le dossier marie pour ce groupe 20/staff dans Mac' - on les retrouverait toujours associés au groupe 20/dialout une fois vu sous Linux.
Et coïncidence qui nous arrange, les utilisateurs « humains » font partie du groupe dialout sous Debian/Ubuntu.

Les droits et permissions ( pour du natif unix comme sous Linux ou Mac ) sont portés par les éléments eux-mêmes ( ils sont écrits dans les 0 et les 1 du fichier ou dossier, si tu veux ).
D'où l'importance de viser ces uid et gid qui sont une information fixe. Alors que les noms en toutes lettres associés à ces uid et gid eux sont déterminés par l'OS, donc variables d'un OS à l'autre : chez moi tout ce qui porte l'uid 1000 sera attribué à django alors que chez toi ce serait attribué à erresse par exemple.

Et pourquoi ne peut-on outrepasser ces droits en ayant accès en "root" à ce volume ?
root a tous les droits partout, d'un point de vue logiciel, donc si, si, ça peut passer mais on a d'autres contraintes ici :
⋅ la journalisation du système de fichiers HFS+ qu'il faudrait désactiver pour que le pilote ( point de vue matériel en quelque sorte ) Linux HFS puisse écrire dans cette partition,
⋅ des erreurs de syntaxe dans les commandes proposées ( échappement du caractère espace, puisque le volume s'appelle Macintosh HD ).

Dernière modification par Coeur Noir (Le 04/02/2022, à 21:35)

Brunoche · Le 06/02/2022, à 16:34

bonjour à tous
Je vous remercie pour tout !
déja moi ,on aura appris que les fichiers sous Apple sous hyper protégés.
donc pas facile a lire et à copier.
Et comme ca me saoulait grave d"etre bloqué ; j'ai fini pas aller chez une personne qui lui avait un ordi Apple ,et la ! on a pu acceder au fichiers !et les copiers !basta !!
en tout cas, cela a permis de comprendre encore mieux la stratégie de protection Apple et peut ,du moins je l'espere, en aider d'autre une prochaine fois.
Encore merci pour tout !!

Coeur Noir · Le 06/02/2022, à 19:49

Euh… ouais.

Il n'y a pas de stratégie Apple particulière ici, c'est juste une utilisation « normale » des droits et permissions unix.
Tu as les mêmes sous Linux.

erresse · Le 07/02/2022, à 16:29

Bah, ce qui semble-t-il bloquait le plus, c'est cette journalisation qui devait être désactivée pour pouvoir avoir un accès en écriture au volume.
Je ne sais pas si on dispose d'un truc aussi rigide sous Linux, si ?

iznobe · Le 07/02/2022, à 16:36

Bonjour , on aurait aussi pu creer un utilisateur ayant pour UID 501 , ca aurait resolu le probleme

Coeur Noir · Le 07/02/2022, à 18:17

Oui, aussi…

Sauf que les utilisateurs « humains » ( sous Debian ) ont des uid à partir de 1000.

Je ne sais pas si on dispose d'un truc aussi rigide sous Linux, si ?
Je suppose que toute forme de journalisation est nécessairement gérée par l'OS hôte du système de fichiers.
Là il se trouve que dans Linux on a un pilote pour l'HFS ( non journalisé ) et pas pour l'HFS+ ( le même, journalisé, grosso modo ).

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#51 Le 02/02/2022, à 17:51

Re : [Résolu]droit acces document perso refusé

#52 Le 02/02/2022, à 17:59

Re : [Résolu]droit acces document perso refusé

#53 Le 02/02/2022, à 18:31

Re : [Résolu]droit acces document perso refusé

#54 Le 02/02/2022, à 18:42

Re : [Résolu]droit acces document perso refusé

#55 Le 02/02/2022, à 18:59

Re : [Résolu]droit acces document perso refusé

#56 Le 02/02/2022, à 20:39

Re : [Résolu]droit acces document perso refusé

#57 Le 02/02/2022, à 21:44

Re : [Résolu]droit acces document perso refusé

#58 Le 03/02/2022, à 15:26

Re : [Résolu]droit acces document perso refusé

#59 Le 03/02/2022, à 23:30

Re : [Résolu]droit acces document perso refusé

#60 Le 04/02/2022, à 10:31

Re : [Résolu]droit acces document perso refusé

#61 Le 04/02/2022, à 17:22

Re : [Résolu]droit acces document perso refusé

#62 Le 04/02/2022, à 17:28

Re : [Résolu]droit acces document perso refusé

#63 Le 04/02/2022, à 18:36

Re : [Résolu]droit acces document perso refusé

#64 Le 04/02/2022, à 19:34

Re : [Résolu]droit acces document perso refusé

#65 Le 04/02/2022, à 19:53

Re : [Résolu]droit acces document perso refusé

#66 Le 04/02/2022, à 20:02

Re : [Résolu]droit acces document perso refusé

#67 Le 04/02/2022, à 20:17

Re : [Résolu]droit acces document perso refusé

#68 Le 04/02/2022, à 20:45

Re : [Résolu]droit acces document perso refusé

#69 Le 06/02/2022, à 16:34

Re : [Résolu]droit acces document perso refusé

#70 Le 06/02/2022, à 19:49

Re : [Résolu]droit acces document perso refusé

#71 Le 07/02/2022, à 16:29

Re : [Résolu]droit acces document perso refusé

#72 Le 07/02/2022, à 16:36

Re : [Résolu]droit acces document perso refusé

#73 Le 07/02/2022, à 18:17

Re : [Résolu]droit acces document perso refusé

Pied de page des forums