Contenu | Rechercher | Menus

Annonce

Si vous rencontrez des soucis à rester connecté sur le forum (ou si vous avez perdu votre mot de passe) déconnectez-vous et reconnectez-vous depuis cette page, en cochant la case "Me connecter automatiquement lors de mes prochaines visites".
Test de l'ISO d'Ubuntu francophone : nous avons besoin de testeurs pour la version francophone d'Ubuntu 14.04. Liens et informations ici.

#1 Le 14/11/2012, à 15:48

solivier

Empecher montage partition windows demarage [Résolu, aucune solution]

Bonjour,

Dans les anciennes version d'ubuntu, pour eviter que les utilisateurs de base montent la partition windows il suffisait de commenter la ligne dans la fstab.

Aujourd'hui, version 12.04, plus de ligne correspondant a ma partition windows.
Après quelques recherches, j'ai bien compris qu'elle se monte automatiquement autofs ou autre.

Il faudrait que j’empêche tout affichage de cette partition dans ubuntu ou montage.

Auto-réponse:

Vérifier que rien est dans la FSTAB au sujet des la partitions concernées et:

sudo nano /etc/udev/rules.d/hide-partitions.rules 

Contenu:

# we only care about block devices
ACTION!="add|change", GOTO="hide_partitions_end"
SUBSYSTEM!="block", GOTO="hide_partitions_end"
KERNEL=="loop*|ram*", GOTO="hide_partitions_end"
################################################## ############################
# Partitions which desktops should not display
KERNEL=="sda2", ENV{UDISKS_PRESENTATION_HIDE}="1"
KERNEL=="sda3", ENV{UDISKS_PRESENTATION_HIDE}="1"
KERNEL=="sda4", ENV{UDISKS_PRESENTATION_HIDE}="1"
################################################## ############################
LABEL="hide_partitions_end"

Adapter les lignes avec sda2,3,4 avec les partitions concernées.

Cordialement,

Dernière modification par solivier (Le 16/11/2012, à 16:55)

Hors ligne

#2 Le 14/11/2012, à 17:03

malbo

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

solivier a écrit :

Dans les anciennes version d'ubuntu, pour eviter que les utilisateurs de base montent la partition windows

Pour mon instruction, à quoi ça sert d'éviter que les utilisateurs de base puisse monter la partition Windows ? Si c'est pour éviter qu'ils écrivent dessus, je peux comprendre l'intérêt mais tu veux aussi éviter l'accès en lecture ?


MedionPC MT5 MED MT 162 / pentium IV / RAM 1Go / Radeon HD 3450 AGP / XP, HandyLinux et Xubuntu 14.04 32 bits
Acer Aspire M5100-5F7N / Phenom Quad Core 9500 / ATI HD 2600 pro / RAM 4 Go / Win8, XP et Ubuntu 14.04

En ligne

#3 Le 15/11/2012, à 08:54

serged

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

malbo a écrit :
solivier a écrit :

Dans les anciennes version d'ubuntu, pour eviter que les utilisateurs de base montent la partition windows

Pour mon instruction, à quoi ça sert d'éviter que les utilisateurs de base puisse monter la partition Windows ? Si c'est pour éviter qu'ils écrivent dessus, je peux comprendre l'intérêt mais tu veux aussi éviter l'accès en lecture ?

Ça peut être une raison "esthétique" qui évite que les icônes des disques Windows soient affichés dans le navigateur de fichier (dans l'exemple de notre ami, ça en fait 3 quand même !), évitant un clic accidentel dessus.


Linux-Mint Qiana 64 (Cinnamon) sur ASUS F2A55/AMD A8-5600K APU

Hors ligne

#4 Le 15/11/2012, à 10:12

Nasman

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

Et aussi pour éviter un accès à des documents confidentiels (droits ntfs non gérés par Linux).


PC fixe et portable avec Precise 64 bits

Hors ligne

#5 Le 16/11/2012, à 13:43

solivier

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

Oui c'est surtout que ce sont pour des étudiants... Donc je n'aimerais pas qu'ils fouillent dans la partoche Windows en passant par ubuntu.
smile

Hors ligne

#6 Le 16/11/2012, à 13:56

malbo

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

Dans le genre parano, j'espère que tu as mis un mot de passe sur le Bios qui empêche tes étudiants de modifier le paramétrage de ton Bios et que tu as empêché de démarrer sur un support externe dans la priorité de démarrage du Bios. Sinon tes étudiants peuvent démarrer le PC sur un support live de Ubuntu et fouiller dans ta partoche Windows.

Dernière modification par malbo (Le 16/11/2012, à 13:57)


MedionPC MT5 MED MT 162 / pentium IV / RAM 1Go / Radeon HD 3450 AGP / XP, HandyLinux et Xubuntu 14.04 32 bits
Acer Aspire M5100-5F7N / Phenom Quad Core 9500 / ATI HD 2600 pro / RAM 4 Go / Win8, XP et Ubuntu 14.04

En ligne

#7 Le 16/11/2012, à 16:05

ljere

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

bonjour, solivier contrairement à ce que tu as l'air de penser malbo a tout à fait raison
une simple clé usb avec n'importe quel linux peut être utilisé pour lancer une session en live et la tu ne pourras pas empêcher l'étudiant d'aller fouiner sur tes partitions windows


Modérateur d'ubuntu-fr.org
athlon 2800+, nvidia FX5200 et 2 Go de ram et sempron 3000+, ati radeon et 1 Go de ram sur voyager 12.04 32 bit
Toshiba satellite_c670d-11l sur openbox/xubuntu 14.04 64 bit
Mon Blog et Une découverte

En ligne

#8 Le 16/11/2012, à 16:10

ljere

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

sinon pour ton problème je pense que tu devrais regarder du coté de /etc/mtab


Modérateur d'ubuntu-fr.org
athlon 2800+, nvidia FX5200 et 2 Go de ram et sempron 3000+, ati radeon et 1 Go de ram sur voyager 12.04 32 bit
Toshiba satellite_c670d-11l sur openbox/xubuntu 14.04 64 bit
Mon Blog et Une découverte

En ligne

#9 Le 16/11/2012, à 16:31

solivier

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

Désolé de m'être emporté.
Il est vrais que l'on ne se connait pas forcément.
Je suis Admin système depuis 5 ans et travail sur la sécurité depuis plus longtemps que cela.

Merci pour votre inquiétude. Mais si malbo travail un jour en Administration système dans une entité qui forme des développeurs info, il apprendra que la paranoïa est le meilleur ami de l'ASR.

Enfin, je m'explique par rapport à mon mécontentement.

Je parcours souvent des forums tech info et de communauté linuxiène.
Il est assez détestable de voir que souvent sur celui de la communauté ubuntu france, des personnes qui dérive par rapport au sujet initial et de plus avec des réflexions du type "Dans le genre parano" et j'en passe, qui finissent toujours en querelles.

Pour rappel, je voulais vous demander comment faire avant de trouver la solution par moi même sur un autre forum d'une communauté anglaise.
Vue que j'ai mis pas mal de temps à trouver (1h), je me suis dit pourquoi pas le partager sur une communauté francophone.

Pour rappel, le sujet est bien "Empêcher montage partition windows démarrage".

Si Malbo veut débattre sur la meilleur façon de sécurisé une machine, qu'il ouvre un post séparément.

Enfin laisser moi vous dire que si je n'étais effectivement pas passer par mot de passe bios, boot forcé sur disque dur, mot de passe grub, suppression de l'entrée recovery, authentification pam krb et samba pour domaine windows, cadenas et kensington, j'e passe et des meilleurs, j'aurai été un bien mauvais ASR.

J'espère que vous comprendrez.

Bonne journée.

Hors ligne

#10 Le 16/11/2012, à 16:50

ljere

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

je suis désolé que tu le prennes mal mais on est pas sensé devinez ton expérience professionnel
je trouve dommage que tu prennes mal la remarque de malbo sur la paranoïa mais je suis sure qu'il ne l'a pas dit dans le genre moquerie mais bien dans le but de t'aider
si tu as trouvé une solution soit tu donnes la solution pour les gens qui ont fait l'effort de te répondre et tu passes ton sujet en résolu
soit tu passe ton sujet en résolu et tu nous laisses sans savoir

et non je ne comprends pas que l'on puisse s'énerver sans réelle raison personne n'a posé de jugement sur ton travail
bonne journée à toi aussi


Modérateur d'ubuntu-fr.org
athlon 2800+, nvidia FX5200 et 2 Go de ram et sempron 3000+, ati radeon et 1 Go de ram sur voyager 12.04 32 bit
Toshiba satellite_c670d-11l sur openbox/xubuntu 14.04 64 bit
Mon Blog et Une découverte

En ligne

#11 Le 16/11/2012, à 16:52

malbo

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

C'est sûr que si j'avais su que ton métier était justement la Sécurité, j'aurais évité de poster dans cette discussion puisque les Admin ont toujours raison. Bon, je file.


MedionPC MT5 MED MT 162 / pentium IV / RAM 1Go / Radeon HD 3450 AGP / XP, HandyLinux et Xubuntu 14.04 32 bits
Acer Aspire M5100-5F7N / Phenom Quad Core 9500 / ATI HD 2600 pro / RAM 4 Go / Win8, XP et Ubuntu 14.04

En ligne

#12 Le 13/01/2013, à 23:27

floom

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

Bonjour,

noauto dans le fstab empêche le montage automatique donc montage explicite nécessaire.
nouser pour que seul root puisse monter.

@+

Hors ligne

#13 Le 14/02/2013, à 16:54

anybodhi

Re : Empecher montage partition windows demarage [Résolu, aucune solution]

floom a écrit :

Bonjour,

noauto dans le fstab empêche le montage automatique donc montage explicite nécessaire.
nouser pour que seul root puisse monter.

@+

hello

merci de cette précision utile,  floom, et merci à solivier pour cette info intéressante sur le fichier /etc/udev/rules.d/hide-partitions.rules ;
cela va m'inciter à de la lecture pour sur !

je cherche à préciser si on peut remplacer "nouser" par "alluser" ?! (bon, je devrais creuser moi même un peu plus la doc c'est vrai, mais on peut parler ?!)

ah oui il y a aussi ce post http://forum.ubuntu-fr.org/viewtopic.php?id=914011 qui parle de ntfs config (lien vers : http://doc.ubuntu-fr.org/tutoriel/ntfs#configuration) et du choix des partitions ntfs à monter automatiquement ou pas, ça a l'air interressant...

salut

Hors ligne

Haut de page ↑