bonjour,

je souhaite monter dans un "repertoire racine" des respertoires via mount -o bind,ro.

Le but est que le contenu ne puissse pas etre modifié par qui que ce soit depuis ce repertoire racine.

Apres quelque essais il semblerait qu'en tant que root, j'ai la possibilité de créer des fichiers etc... dans les sous repertoires que j'ai monté (meme avec un user syno appartenant au groupe admin).

J'aurais raté quelque chose, ou mal compris ?

cordialement

nunu

Un accès en lecture seule sur le partage ne serait-il pas + simple ?

Et sinon, pour répondre à la question initiale, un "mount -bind" ignore l'option "ro" (parfois en l'indiquant par un warning):

http://unix.stackexchange.com/questions/128336/why-doesnt-mount-respect-the-read-only-option-for-bind-mounts

Merci pour le lien !

ca marche !!

il faut faire une remount et le RO fonctionne !!

a+nunu

Attention de bien lire tous les commentaires: le "remount" aurait plutôt pour effet de mettre globalement le file system contenant la source du bind en read-only

Vérifie !

j'ai verifié : j'ai toujours mon acces RW à la source, et dans le repertoire où je remount la source, j'ai pas d'acces en ecriture !