Pourquoi les autorisations par défaut pour / media / username root: root?

J'ai modifié les autorisations /media/usernamede root:rootà username:root[1]. Je comprends qu'un emplacement centré sur l'utilisateur autorise des autorisations centrées sur l'utilisateur [2].

Mais pourquoi les autorisations pour ce dossier étaient-elles root:rooten premier lieu?

[1] Pour que je puisse y monter des dossiers chiffrés avec Gnome EncFS Manager. Par exemple, je peux maintenant monter un dossier crypté en tant que /media/username/personal-documents.

[2] De Pourquoi Ubuntu a-t-il déplacé les points de montage par défaut? :

La cause première de ce changement de comportement par défaut dans udisks2 semble claire: la sécurité. Il est plus sûr de restreindre l'accès à un système de fichiers à un utilisateur particulier au lieu de lui donner accès à tous les utilisateurs du système.

Dans mon cas, voici à quoi les choses ressemblent /media:

$ ls -l /media | grep $USER
drwxr-x---+  3 root root 4096 Jan 22 15:59 oli

Fondamentalement, cela signifie que seul un utilisateur root peut interagir avec l'annuaire. C'est excellent pour la sécurité (empêche certainement les autres utilisateurs de voir, sans parler de voler / supprimer / modifier des données), mais ce n'est pas là que l'histoire se termine.

Vous remarquerez peut-être le signe plus à la fin du masque d'autorisation. Cela signifie qu'une ACL (Access Control List) est en cours d'utilisation. Cela permet des autorisations beaucoup plus granulaires.

$ getfacl /media/$USER
getfacl: Removing leading '/' from absolute path names
# file: media/oli
# owner: root
# group: root
user::rwx
user:oli:r-x
group::---
mask::r-x
other::---

C'est via ACL où mon utilisateur est autorisé à afficher le contenu de /media/oli. Je ne suis toujours pas autorisé à modifier le contenu.

La chose qui fait le montage dans les ordinateurs de bureau modernes (Gnome et KDE) est udisks2:

root      2882  0.3  0.0 195956  4048 ?        Sl   Jan16  30:35 /usr/lib/udisks/udisks-daemon
root      2887  0.0  0.0  47844   784 ?        S    Jan16   0:00 udisks-daemon: not polling any devices
root      3386  0.0  0.0 429148  6980 ?        Sl   Jan16   7:35 /usr/lib/udisks2/udisksd --no-debug

Comme vous pouvez le voir, il y fonctionne en tant que root, donc quand quelque chose y accède via DBUS, il est capable de créer les points de montage dans / home / $ USER et de les montrer à votre utilisateur afin qu'il puisse éditer le contenu.

Rien de tout cela ne change ce que j'ai dit à l'origine. J'explique simplement comment cela fonctionne dans la pratique. C'est ainsi que quelque chose sur votre bureau est en effet autorisé à écrire quelque part qui n'est autorisé que par root, et comment votre utilisateur est autorisé à le lire malgré une propriété autrement restrictive.

Tout cela le transforme en un environnement sécurisé pour les données de l'utilisateur, mais qui rend également difficile pour l'utilisateur de se mêler du tissu de la monture. Ils ne peuvent pas, par exemple, supprimer le point de montage ou le renommer, ce qui pourrait provoquer des problèmes, sauf s'ils ont un accès root.

Edit : quelque chose qui m'est venu à l'esprit est que cela donne également à un administrateur un bon endroit pour monter des choses pour un seul utilisateur. Les autorisations par défaut aident à garder ce montage privé et à le protéger contre l'ingérence de l'utilisateur. Cela semble être un défaut assez sain pour quelque chose qui se fait sans le /media/$user/répertoire, aurait besoin des autorisations root.

J'accepte les autres réponses et commentaires en plus de cela

root:rootpour éviter principalement deux situations.
1. Risque de sécurité: Un script pirate qui vide / dev / zero vers / media / user / qui remplit la partition racine et donc incapable de se connecter ou de mauvaises performances.
2. Conflit avec udisk2: supposez une partition avec une sauvegarde d' étiquette . Les Udisks le montent @ / media / user / backup. l'utilisateur a créé manuellement le répertoire ci-dessus, ce qui forcera l'udisk à changer le point de montage en quelque chose comme / media / user / backup1 et donc induit en erreur par les scripts de sauvegarde, etc.

La mentalité Linux (et * nix) en général est basée sur le principe de Least amount of necessary privileges.

Habituellement, moderne Desktop Environmentsmontera vos appareils sous /media/username/devicepartitionname. Cela signifie que pour que l'appareil soit utilisable, il vous suffit de posséder le devicepartitionnamedossier et tout ce qui se trouve en dessous. Cela signifie que votre dossier /media/usernamepourrait encore appartenir à root, et cela le rendrait plus sécurisé.

Monter quoi que ce soit /media/usernameest également une mauvaise idée, car cela vous fera DEessayer de monter une partition dans un dossier sur une autre partition montée, ce qui peut entraîner beaucoup de plaisir !! (également perte probable de données).