isolare una partizione e rendere inaccessibili le altre?

Come da titolo..vorrei capire se è possibile installare ubuntu su una partizione e una volta entrati in quella partizione rendere inaccessibili i dati delle altre partizioni (windows e ubuntu vecchio)

un Ubuntu quindi isolato completamente da tutto il resto! (a prova di distrazioni dunque)

Di norma infatti le altre partizioni sono visibili e con un clic si possono montare...

Grazie in anticipo!

[steff]

Ci dovrebbero essere le impostazioni di policykit, posta

Codice: Seleziona tutto

cat /usr/share/polkit-1/acrtions/org.freedesktop.udisks.policy

Un account senza diritti di admin e in quel file si impedisce l'accesso alle partizioni interne.

oppure le monti tramite fstab in /mnt, in questo modo con nautilus non le vedi

grazie a entrambi, stasera controllo..
se qualcun'altro vuole aggiungere la sua, quello che vorrei fare non è "non vederle" da nautilus solamente, ma proprio ISOLARE una sezione, quella dedicata ad un ubuntu.

Presumo poi interessi a molti...se tutti quelli che hanno il dual boot con il windows in due clic possono entrare nei file della vecchia partizione... si perde un po' la magia dell'avere una bella isola felice targata ubuntu! 

col metodo indicato da steff le vedi, ma non ci puoi entrare, col mio non le vedi e ci puoi entrare con difficoltà

ok, perfetta descrizione dei due metodi.
il più sicuro mi sembra quello di steff. E infatti avrei bisogno di qualche dritta di dove mettere le mani e cosa cambiare..senza postare il risultato...

Domanda ulteriore: questa procedura è utile anche in caso di IPOTETICA intrusione da parte di terzi da non si sa dove?
ovvero se bucassero l'ubuntu fresco fresco, non vanno a girovagare per l'ubuntu vecchio e altre partizioni?

Aprire un terminale: Applicazioni → Accessori → Terminale

copiare e incollare questa riga e dare invio:

Codice: Seleziona tutto

gksu gedit /var/lib/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla

inserire la password

si aprirà una pagina con queste righe:

[Mounting, checking, etc. of internal drives]
Identity=unix-group:admin
Action=org.freedesktop.udisks.filesystem-*;org.freedesktop.udisks.drive-ata-smart*
ResultActive=yes
[Change CPU Frequency scaling]
Identity=unix-group:admin
Action=org.gnome.cpufreqselector
ResultActive=yes
[Setting the clock]
Identity=unix-group:admin
Action=org.gnome.clockapplet.mechanism.*
ResultActive=yes

modificare la riga in rosso cancellando “yes” e sostituirlo con auth_admin_keep
di fatto la riga dovrà essere così ResultActive=auth_admin_keep

salvare il file e
chiudere il terminale.
In questo modo, ogni qualvolta si vuole accedere alla partizione si dovrà
necessariamente inserire la password di amministratore. Testata su Lucid

Avendo accesso fisico al pc, una persona esperta può fare quello che vuole... o quasi...

giusto per la cronaca un'altra possibilità è creare una regola udev sudo nano /etc/udev/rules.d/99-nascondipartizione.rules (il file dovrebbe essere vuoto) ed in inserire


ENV{ID_FS_UUID}=="UUID della partizione ricavabile con sudo blkid", ENV{UDISKS_PRESENTATION_HIDE}="1"

Ps (l'ho presa dal forum di arch è li la danno per non funzionante in realtà l'hanno scritta male questa funziona)

anche questa funziona, ma è facilmente aggirabile montando la partizione da terminale o dal gestore dischi.

Ed eliminare da fstab i riferimenti alle partizioni indesiderate non dovrebbe risolvere alla radice il problema? Per il sistema non esistono più e quindi non le vedi, non puoi montarle e non puoi accedervi.

Cosa ne dite?

Ciao

puoi provare tu stesso e ti accorgerai che non funziona, fstab serve per montare automaticamente all'avvio, ma le partizioni si possono montare anche dopo

Questo lo so  , ma dipende dal fine per cui è stata fatta la richiesta.
Se si vuole evitare un danno accidentale questa o altre soluzioni proposte potrebbero essere sufficiente perchè individuare le partizioni e poi montarle richiede azioni deliberate e consapevoli.
Se invece si vuole limitare le possibilità di fare danni da parte di qualcuno che si cimenta in prove e test (un cosiddetto smanettone) allora giustamente serve un insieme di misure che non solo nasconda le partizioni, ma impedisca anche la possibilità di montarle e quant'altro.

Ciao

[steff]

Di solito si vedono tutte le partizioni nel filemanager o da un altra parte secondo il DE, basta un clic per montarle.

Scusa hai ragione, dimenticavo il gestore dei dischi.
Da vecchio utilizzatore di Slackware non sono abituato a certi automatismi. I dischi li monto solo manualmente dopo aver modificato manualmente fstab.

Ciao

mi rifaccio vivo:
allora, effettivamente se si crea un utente non amministratore, questo non ha accesso alle altre partizioni se non con la password da admin..