Предохранитель eti: VV Высоковольтные предохранители — Etigroup

Содержание

Блок-рубильники и предохранители ETI | Eleksun (Харьков, Днепропетровск)

Предохранитель это особое устройство, которое отключает электрическую цепь при угрозе перегрузок и возникновении короткого замыкания. Основной рабочий элемент предохранителя – особая плавкая вставка, которая может быть изготовлена из меди, алюминия, цинка, свинца и серебра. Медь используется в качестве вставки в предохранителях достаточно редко, так как из-за увеличения сопротивления медной вставки, может измениться защитная характеристика самого предохранителя.

 

Еще один вид защитного устройства – блок-рубильник под предохранитель, который имеет небольшие размеры и при возникновении аварийной ситуации (возникновения высоких токов или короткого замыкания) отключает электрическую цепь. Они применяются в различных бытовых и промышленных сетях и, как правило, устанавливаются в щитах управления.

 

 

ETI – это крупная фирма по производству электротехнических устройств, также пластмассы и резины. Эта европейская компания на рынке уже более 60 лет и успела зарекомендовать себя как производитель высококачественного оборудования, став одним из лидеров мировых производителей предохранителей и защитных устройств. Компания предлагает широкий спектр защитного оборудования для электроцепей, которое соответствует стандартам ISO.

 

Предохранители ETI

 

Предохранители ETI используются для защиты кабельных линий. Их особенностью является то, что плавкие вставки в этих предохранителях изготавливают из термореактивной пластмассы. Это позволяет предохранителям ETI оперативно реагировать на перепады температуры и делает их стойкими к механическим воздействиям.

 

ETI предлагает несколько видов предохранителей: D0, D, HN и UQ

 

Устройства D обладают высокой отключающей способностью. Для защиты оборудования применяются вставки с характеристикой gF (быстрая), а gG (медленная) – для безопасности цепи при кратковременных перегрузках.

Устройства серии D0 применяются для защиты от токов короткого замыкания и перегрузок различных видов цепей. Эти устройства имеют стабильные токовые характеристики и малый нагрев. Они весьма экономны, так как требуют низких затрат энергии. Главное отличие этой серии – применение селективных схем защиты.

 

Ножевые низковольтные устройства NH предназначены защищать электрооборудование оборудования и имеют такие же характеристики, а особенностью этих устройств является наличие двойного индикатора срабатывания.

UQ – это серия сверхбыстрых предохранителей, которые применяются для безопасности полупроводников. Эти устройства обладают высокой скоростью срабатывания и отличаются отличной характеристикой рассеивания мощности.

Характеристики предохранителей ETI:

 

  • максимальный ток: 2000A;

  • класс изоляции: C;

  • напряжение: 400 – 1000V;

  • отключающая способность: 50, 120 и 200kA.

 

Блок-рубильник с предохранителем ETI

 

Блок-рубильник с предохранителем ETI предназначены для неавтоматических коммутаций электроцепей для тока с частотой 50 Гц. Они обеспечивают нечастые коммутации – до 6 часов. Рубильник с предохранителем устанавливается в металлическую конструкцию, при этом может быть использован предохранитель любого типа.

Характеристики блок-рубильников ETI:

 

 

Блок-рубильники и ножевые предохранители ETI являются эффективными в сфере защиты электрических установок и сетей от токов короткого замыкания и тепловых перегрузок. Продукция компании отличается высокими потребительскими свойствами и универсальностью применения.

 

Ознакомиться с продукцией компании ETI и купить блок-рубильники и предохранители вы можете в нашем каталоге: http://eleksun.com.ua/raspredelenieelektroenergii/razediniteliipredohraniteli

Ножевые предохранители ETI — Электроинжиниринг

Ножевые предохранители NV-NH

Особенности ножевых предохранителей NH

  • Микропереключатель — механизм который оснащен блок-контактом для дистанционной сигнализации состояния предохранителя
  • Ножи предохранителя посеребренные и выполнены в конусной форме что позволяет устанавливать предохранитель в держатель с меньшим усилием
  • Два индикатора срабатывания: красное окошко размещенное на лицевой части корпуса и подпружиненный механизм , который предназначен для использования в паре с микропереключателем
  • Держатели предохранителей типа PLNV изготовлены из термопластика стойкого к перепадам температуры и динамическим ударам
  • Съемная рукоятка RO-3 предназначена для установки или замены предохранителей при номинальном токе и напряжении
  • Предохранители с бойком служат для применения в разъединителях LTL, оснащенных микровыключателем для дистанционного контроля состояния предохранителя

Общая информация o ножевых предохранителях


Ножевые предохранители предназначены для защиты электрического оборудования от воздействий тока короткого замыкания и перегрузки. Электрические параметры предохранителей и габаритные размеры соответствуют следующим стандартам: PN—93/Е-06160, PN, IEC-269, VDE 0636. Ножевые предохранители устанавливаются в держатели предохранителей с помощью специального изолированного съемника.
— Номинальное напряжение 500V, 400V / gL-gG:       PN-IEC 60269-2-1       VDE 0636/21
-Номинальное напряжение 690V/gL-gG:                  PN-IEC 60269-2-1      VDE 0636/21
— Номинальное напряжение 690V / аМ:                                                         VDE 0636/22
— Номинальное напряжение 400V / gTr:                                                         VDE 0636 -2011

Особенности ножевых предохранителей NH:

  •   визуальный индикатор срабатывания (повреждения). Индикатор срабатывания -красное окошко, размещенное на лицевон части корпуса плавкой вставки
  • уменьшение габаритных размеров предохранителей типа NH С, позволило их сделать легче и дешевле, не изменяя их электрических характеристик и возможности применения
  • высокая отключающая способность для всех габаритов и рабочих токов плавких вставок
  •  малые потери мощности
  • высокая ограничивающая способность тока короткого замыкания
  • стабильность токо-временных и селективных характеристик
  • селективность пои раооте с автоматическими выключателям.

Предохранители NH KOMBI — это серия плавких вставок с двойным индикатором срабатывания. Оба индикатора срабатывают одновременно, в момент перегорания плавкой вставки. NH KOMBI обеспечивает визуальный контроль состояния плавкой вставки как в держателе, так и в разъединителе.

Применение ножевых предохранителей NH:
— защита электрического оборудования от воздействий токов короткого замыкания и перегрузок,
— корректирующая защита двигателей с малым рабочим током.
Токо-временные характеристики:
Для рабочего напряжения 500V отключающая способность составляет 10ОкА или 120кА, адля напряжения 690V- 100kA.
Краткое описание устройства предохранителей:
Корпус предохранителя изготовлен из стеатита, термически устойчивого материала. Торцевые крышки изготовлены из алюминия, что обеспечивает длительную защиту от коррозии. Во внутренней части корпуса размещена плавкая вставка из меди, которая присоединяется к внутренней части ножевого контакта. Корпус заполнен специальным кварцевым песком строго определенной грануляции.
Ножевые контакты выполнены из меди и покрыты слоем серебра и никеля.

Временная диаграмма тока короткого замыкания в цепи, защищенной автоматическим выключателем и предохранителем

Ножевые предохранители с характеристикой gL/gG — KOMBI


Предохранитель Определение и значение | Dictionary.com

  • Верхние определения
  • Викторина
  • Связанный контент
  • Подробнее о предохранителе
  • Примеры
  • British
  • Scientific
  • Idioms and Frases

. Этот уровень показан на уровне класса на основе комплекситности.

1

[фёоз]

/ фьюз /

Сохрани это слово!

См. синонимы для: fuse / сплавил / сплавил на Thesaurus.com

Показывает уровень обучения в зависимости от сложности слова.


сущ.

трубка, шнур и т.п., наполненные или пропитанные горючим веществом, для воспламенения взрывчатых веществ.

взрыватель (по умолчанию 1).

глагол (используется с дополнением), слитный, слитный.

взрыватель (по умолчанию 3).

ВИКТОРИНА

ВЫ ПРОЙДЕТЕ ЭТИ ГРАММАТИЧЕСКИЕ ВОПРОСЫ ИЛИ НАТЯНУТСЯ?

Плавно переходите к этим распространенным грамматическим ошибкам, которые ставят многих людей в тупик. Удачи!

Вопрос 1 из 7

Заполните пропуск: Я не могу понять, что _____ подарил мне этот подарок.

Идиомы про запал

    имеют короткий запал, Неформ. легко злиться; иметь вспыльчивый характер.

Происхождение предохранителя

1

Впервые записано в 1640–1650 гг.; от итальянского fuso, от латинского fūsus «веретено» (т. е. веретенообразная трубка, наполненная горючим веществом)

ДРУГИЕ СЛОВА ОТ плавкий предохранитель

плавкий предохранитель, прилагательноепредохранительный, прилагательное

Слова рядом с предохранителем

fusain, Fusan, fusarium, fusarium wilt, fuscous, предохранитель, блок предохранителей, плавленый кварц, предохранитель, фюзеляж, Fuseli

Другие определения для предохранителя (2 из 2)

предохранитель 2

[фёоз]

/ фьюз /


сущ.

Электричество. защитное устройство, используемое в электрической цепи, содержащее проводник, который плавится под воздействием тепла, создаваемого избыточным током, в результате чего цепь размыкается. Сравните автоматический выключатель (по определению 1).

глагол (используется с дополнением), сплавленный, сплавленный.

для соединения или смешивания путем плавления; таять.

соединяться или сливаться в одно целое, как бы сплавляясь воедино: Автор умело сплавляет эти фрагменты в единое целое.

глагол (используется без дополнения), слитный, слитный.

становиться жидким под действием тепла; расплав: при относительно низкой температуре металл плавится.

, чтобы объединиться или смешаться: две группы объединились, чтобы создать один сильный союз.

В основном британцы. перегрузить электрическую цепь, чтобы сжечь предохранитель.

Происхождение предохранителя

2

Впервые записано в 1675–1685 гг. для глагола; от латинского fūsus «расплавленный, вылитый, отлитый», причастие прошедшего времени от fundere

исследование синонимов плавкого предохранителя

2. См. расплав 1 .

Dictionary.com Полный текст На основе Random House Unabridged Dictionary, © Random House, Inc. , 2022

БОЛЬШЕ О FUSE

Какое основное определение предохранителя

?

Fuse означает объединение или смешение. Предохранитель также относится к защитному устройству в электрическом токе и к трубке или шнуру, используемому для поджигания взрывчатых веществ.

Предохранитель

используется в металлообработке и аналогичных отраслях промышленности для обозначения соединения металлов путем их плавления в жидкости. В повседневном использовании предохранитель используется в переносном смысле для обозначения объединения или объединения чего-либо, как если бы они были сплавлены вместе. Например, группа может сплав металла и электронной музыки, чтобы сделать уникальный звук. Нечто, созданное путем слияния вещей, называется слиянием .

  • Примеры из жизни : Медные отходы могут быть сплавлены вместе для получения проводов. Научная фантастика часто объединяет реальную науку с вымышленными идеями. Безумный ученый может соединить 90 134 90 135 животных, чтобы получились монстры.
  • Используется в предложении : Два королевства объединились, чтобы создать могущественную нацию.

Как существительное, предохранитель относится к защитному устройству, предназначенному для защиты электрооборудования от плавления или возгорания. Предохранитель обычно напоминает небольшой стержень или проволоку, предназначенную для плавления от тепла электрического тока, который движется слишком быстро. Как только плавкий предохранитель расплавится, электрическая цепь разорвется. Это останавливает движение тока и защищает более дорогое или опасное оборудование от плавления или возгорания.

Предохранители являются чрезвычайно распространенным защитным устройством (наряду с автоматическими выключателями) и обычно хранятся в блоке предохранителей, расположенном в удаленной части дома или здания. Фраза перегорел предохранитель происходит от этого значения предохранитель .

  • Примеры из жизни : В вашем доме может быть коробка с предохранителями , которую вы можете открыть, чтобы заменить поврежденные предохранители . Электронные устройства, такие как телевизоры и компьютеры, почти всегда имеют предохранители 9.0135 для предотвращения пожаров или взрывов, вызванных электричеством.
  • Используется в предложении : Компьютерщику пришлось заменить несколько перегоревших предохранителей на материнской плате.

Слово предохранитель также относится к шнуру, проволоке, веревке или подобному предмету, который поджигают, чтобы воспламенить взрывчатое вещество. Назначение взрывателя — задержать взрыв.

  • Примеры из жизни : Почти все фейерверки имеют предохранители , чтобы предотвратить их немедленный взрыв, например, в руке человека. Взрывное оружие, такое как бомба, может иметь предохранитель , поэтому пользователь может убежать до того, как оно взорвется. Взрывчатые вещества, используемые в производстве или горнодобывающей промышленности, такие как динамит, также могут иметь взрыватели по той же причине.
  • Используется в предложении : Она подожгла фитиль гигантской петарды.

Откуда

предохранитель ?

Первые записи о предохранителе относятся примерно к 1635 году. В конечном итоге оно происходит от латинского слова fūsus , что означает «расплавленный, вылитый или отлитый».

Знаете ли вы… ?

Как предохранитель

используется в реальной жизни?

Предохранитель — это слово, используемое для обозначения объединения вещей воедино. Электрические и взрывные устройства предохранителя также являются общими.

Этим утром я сказал 4 разным клиентам, чтобы у них был «хороший» день 😅 Я не мог взять на себя обязательство «отлично» или «хорошо», поэтому я объединил их вместе

— маленький чайник (@mhanusowski) 21 сентября 2020 г.

Еду в Мидленд, чтобы купить новый предохранитель для моего усилителя Marshall

— Фабиан Стюарт (@Fono50) 6 июня 2013 г.

Неразорвавшаяся бомба, сброшенная США во время Второй мировой войны, обнаружена возле взлетно-посадочной полосы аэропорта на юге Японии. Бомба извлечена, предохранитель извлечен

— Марк Уилласи (@markwillacy) 5 июля 2011 г.

Попробуйте использовать предохранитель

!

Какое из следующих слов НЕ является синонимом слова предохранитель ?

A. смешать
B. объединить
C. разделить
D. объединить

Слова, связанные со словом сплавить цемент, смешиваться, растекаться, объединяться, плавиться, смешиваться, соединяться, разжижаться

Как использовать запал в предложении

  • Гендерный разрыв все еще достаточно велик, чтобы кризис, такой как пандемия, наполнить его взрывчаткой и зажечь фитиль .

    Работающие мамы не в порядке|Эми Джойс, Эллен Маккарти|30 октября 2020 г.|Washington Post

  • Это объяснило различные химические связи и радиоактивный распад, а также то, как ядра водорода на Солнце способны преодолевать взаимное отталкивание и сливаться, производя солнечный свет.

    Квантовые туннели показывают, как частицы могут превысить скорость света|Натали Волховер|20 октября 2020 г.|Журнал Quanta

  • Гренелл был назначен представителем внешней политики кампании Ромни в 2012 году, но после того, как социальные консерваторы перегорели, отношения были прекращены всего через 12 дней.

    Рик Гренелл присоединяется к RNC в качестве старшего советника по работе с ЛГБТК|Крис Джонсон|20 августа 2020 г.|Вашингтон Блейд

  • Однако всплеск роста недолговечен, поскольку ростовые пластинки образуются из-за высокого уровня гормона. предохранитель, объяснил Дансворт.

    Мужчины — высокий пол. Эстроген, а не борьба за партнеров, может быть, почему. |Кристи Уилкокс|8 июня 2020 г.|Журнал Quanta

  • Теперь мы начинаем понимать, что зажигает фитиль этих взрывов.

    Слияние плотных звездных остатков, вероятно, является триггером для многих сверхновых|Джон Баррат|24 февраля 2010|The Smithsonian Insider

  • Комик Билли Эйхнер любит удивлять ничего не подозревающих жителей Нью-Йорка в своем шоу Fuse «Билли на улице».

    Вирусное видео дня: Это Эми Полер!|Алекс Чанси|22 апреля 2014 г.|DAILY BEAST

  • На смену пришло нечто, что стремясь соединить урду и телугу, казалось, обесценивало оба.

    Самый молодой штат Индии Телангана — Босния Redux|Кранти Рай|22 марта 2014 г.|DAILY BEAST

  • В конце этого предательства есть короткий фитиль и некий взрыв.

    Вырежьте вздор об Украине|Лесли Х. Гелб|9 марта 2014 г.|DAILY BEAST

  • Автор популярной книги Pure and Fuse завершила трилогию новой книгой Burn.

    Как я пишу: Джулианна Бэгготт|Ноа Чарни|12 февраля 2014 г. |DAILY BEAST

  • Занятия, которые могут быть забронированы только как получастные, объединяют практики гиротоника и пилатеса.

    12 самых дорогих фитнес-классов (на самом деле стоящих потраченных денег)|DailyBurn|3 февраля 2014 г.|DAILY BEAST

  • Когда французские генералы добрались до австрийского края, они обнаружили сержанта инженеров, которые фактически готовили фитиль.

    Маршалы Наполеона|Р. P. Dunn-Pattison

  • Из указанной смеси, хотя и пробовали несколько раз, но сплавить или расплавить указанную руду не удалось.

    Филиппинские острова, 1493-1898 гг., том XX, 1621-1624 гг. | Разное

  • Это христианское устройство изготовлено из банки из-под варенья или черепка, наполненного пушечной ватой и гвоздями, и к нему прикреплен предохранитель.

    Письма подполковника. George Brenton Laurie|George Brenton Laurie

  • Фитиль поджигается и вручную бросается во вражеский окоп, где он взрывается и наносит много ударов.

    Письма подполковника. Джордж Брентон Лори|Джордж Брентон Лори

  • Это просто сделано из старой банки из-под варенья, в то время как фитиль зажигается перед выстрелом в дренажную трубу.

    Письма подполковника. George Brenton Laurie|George Brenton Laurie

British Dictionary definitions for fuse (1 of 2)

fuse 1

US fuze

/ (fjuːz) /


noun

a lead of combustible black powder в водонепроницаемой оболочке (предохранитель) или проводе, содержащем взрывчатое вещество (детонирующий шнур), используемом для подрыва заряда взрывчатого вещества

любое устройство, с помощью которого воспламеняется заряд взрывчатого вещества

взорвать предохранитель См. взорвать 1 (по умолч. 12)

глагол

(tr) обеспечить или оборудовать таким предохранителем

Производные формы предохранителя Итальянское веретено fuso, от латинского fūsus

Определения слова fuse в британском словаре (2 из 2)

fuse 2

/ (fjuːz) /


глагол

объединяться путем объединения, объединения тепла, чтобы сплавить буру и медный купорос при высокой температуре

превращаться или превращаться в жидкость, особенно под действием тепла; расплавить

, чтобы соединиться или стать объединенным; интегрировать

(tr) оборудовать (электрическую цепь, вилку и т. д.) плавким предохранителем

британский вывести из строя или вызвать выход из строя в результате перегорания предохранителяплавкие предохранители

сущ.

защитное устройство для защиты электрические цепи и т. д., содержащие провод, который плавится и разрывает цепь, когда ток превышает определенное значение

Слово Происхождение для плавкого предохранителя

C17: от латинского fūsus растаял, отлил, вылил, от fundere вылить, пролить; смысл 5 под влиянием предохранителя 1

Collins English Dictionary — Complete & Unabridged 2012 Digital Edition © William Collins Sons & Co. Ltd., 1979, 1986 © HarperCollins Publishers 1998, 2000, 2003, 2005, 2006, 2007, 2009, 2012. Предохранители содержат отрезок тонкой проволоки (обычно из металлического сплава), которая плавится и разрывает цепь, если через нее протекает слишком большой ток. Они традиционно использовались для защиты электронного оборудования и предотвращения пожаров, но в значительной степени были заменены автоматическими выключателями.

Шнур из легковоспламеняющегося материала, который зажигается на одном конце, чтобы нести пламя по всей его длине и вызвать детонацию взрывчатого вещества на другом конце.

Глагол

Плавить что-либо, например металл или стекло, путем нагревания.

Для смешивания двух или более веществ путем плавления.

Научный словарь American Heritage® Авторские права © 2011. Опубликовано издательством Houghton Mifflin Harcourt Publishing Company. Все права защищены.

Другие идиомы и фразы с предохранителем


см. Перегорел предохранитель.

Словарь идиом американского наследия® Авторские права © 2002, 2001, 1995, издательство Houghton Mifflin Harcourt Publishing Company. Опубликовано издательством Houghton Mifflin Harcourt Publishing Company.

FUSE — Документация ядра Linux

Определения

Файловая система пространства пользователя:

Файловая система, в которой данные и метаданные предоставляются обычным процесс пользовательского пространства. Доступ к файловой системе можно получить через интерфейс ядра.

Демон файловой системы:

Процесс(ы), предоставляющий данные и метаданные файловой системы.

Непривилегированное монтирование (или пользовательское монтирование):

Файловая система пользовательского пространства, смонтированная непривилегированным (не root) пользователем. Демон файловой системы работает с правами монтирования пользователь. ПРИМЕЧАНИЕ: это не то же самое, что ездовые животные, разрешенные с помощью «пользователя». параметр в /etc/fstab, который здесь не обсуждается.

Соединение с файловой системой:

Соединение между демоном файловой системы и ядром. соединение существует до тех пор, пока либо демон не умрет, либо файловая система размонтирован. Обратите внимание, что отсоединение (или ленивое размонтирование) файловой системы разрывает ли соединение , а не , в этом случае оно будет существовать до тех пор, пока освобождается последняя ссылка на файловую систему.

Владелец монтирования:

Пользователь, выполняющий монтирование.

Пользователь:

Пользователь, выполняющий операции с файловой системой.

Что такое ПРЕДОХРАНИТЕЛЬ?

FUSE — это файловая система пользовательского пространства. Он состоит из ядра модуль (fuse.ko), пользовательскую библиотеку (libfuse.*) и утилиту монтирования (термодержатель).

Одной из наиболее важных функций FUSE является обеспечение безопасного, непривилегированные монтирования. Это открывает новые возможности для использования файловые системы. Хороший пример — sshfs: безопасная сетевая файловая система. по протоколу sftp.

Пользовательская библиотека и утилиты доступны на Домашняя страница FUSE:

Тип файловой системы

Тип файловой системы, указанный для mount(2), может быть одним из следующих:

fuse

Это обычный способ монтирования файловой системы FUSE. Первый аргумент системного вызова mount может содержать произвольную строку, который не интерпретируется ядром.

fuseblk

Файловая система основана на блочном устройстве. Первый аргумент в системный вызов mount интерпретируется как имя устройства.

Варианты крепления

fd=N

Дескриптор файла для связи между файловая система и ядро. Дескриптор файла должен быть можно получить, открыв устройство FUSE («/dev/fuse»).

rootmode=M

Файловый режим корня файловой системы в восьмеричном представлении.

user_id=N

Числовой идентификатор пользователя владельца монтирования.

group_id=N

Числовой идентификатор группы владельца монтирования.

default_permissions

По умолчанию FUSE не проверяет права доступа к файлам, файловая система может реализовать свою политику доступа или оставить ее на усмотрение. базовый механизм доступа к файлам (например, в случае сетевого файловые системы). Эта опция включает проверку разрешений, ограничивая доступ на основе файлового режима. Обычно это полезно вместе с Опция монтирования «allow_other».

allow_other

Этот параметр переопределяет меры безопасности, ограничивающие доступ к файлам пользователю, монтирующему файловую систему. Эта опция по умолчанию только разрешен рут, но это ограничение можно снять с помощью (пользовательское пространство) параметр конфигурации.

max_read=N

С помощью этой опции можно установить максимальный размер операций чтения. По умолчанию бесконечно. Обратите внимание, что размер запросов на чтение в любом случае ограничен 32 страницами (что составляет 128 кбайт на i386).

blksize=N

Установите размер блока для файловой системы. По умолчанию 512. Это опция действительна только для креплений типа «fuseblk».

Файловая система управления

Существует управляющая файловая система для FUSE, которую можно смонтировать:

 mount -t fusectl нет /sys/fs/fuse/connections
 

Установка в каталог ‘/sys/fs/fuse/connections’ делает его обратная совместимость с более ранними версиями.

В файловой системе управления предохранителями каждое соединение имеет каталог именуется уникальным номером.

Для каждого подключения в этом каталоге существуют следующие файлы:

ожидание

Количество запросов, ожидающих передачи на userspace или обрабатывается демоном файловой системы. Если там есть никакой активности файловой системы и «ожидание» не равно нулю, то файловая система зависла или заблокирована.

abort

Запись чего-либо в этот файл прервет работу файловой системы связь. Это означает, что все ожидающие запросы будут прерваны. ошибка возвращается для всех прерванных и новых запросов.

Только владелец монтирования может читать или записывать эти файлы.

Прерывание операций файловой системы

Если процесс, выдающий запрос файловой системы FUSE, прерывается, произойдет следующее:

  • Если запрос еще не отправлен в пространство пользователя И сигнал фатальный (SIGKILL или необработанный фатальный сигнал), то запрос исключен из очереди и немедленно возвращается.

  • Если запрос еще не отправлен в пространство пользователя И сигнал не фатальным, то для запроса устанавливается флаг прерывания. Когда запрос был успешно передан в пользовательское пространство и этот флаг установлен, запрос INTERRUPT ставится в очередь.

  • Если запрос уже отправлен в пространство пользователя, то ПРЕРЫВАНИЕ запрос поставлен в очередь.

Запросы INTERRUPT имеют приоритет над другими запросами, поэтому файловая система пользовательского пространства будет получать поставленные в очередь ПРЕРЫВАНИЯ раньше любых других.

Файловая система пользовательского пространства может полностью игнорировать запросы INTERRUPT, или может выполнить их, отправив ответ на исходный запрос с ошибка устанавливается в EINTR.

Также возможно, что существует гонка между обработкой исходный запрос и его запрос INTERRUPT. Есть два варианта:

  1. Запрос ПРЕРЫВАНИЯ обрабатывается раньше, чем исходный запрос. обработано

  2. Запрос ПРЕРЫВАНИЯ обрабатывается после того, как исходный запрос ответили

Если файловая система не может найти исходный запрос, она должна ждать некоторый тайм-аут и/или количество новых запросов, после чего должен ответить на запрос INTERRUPT ошибкой EAGAIN. В случае 1) запрос INTERRUPT будет повторно поставлен в очередь. В случае 2) ПРЕРЫВАНИЕ ответ будет проигнорирован.

Прерывание подключения к файловой системе

Возможны определенные ситуации, когда файловая система не отвечает. Причинами этого могут быть:

  1. Неверная реализация файловой системы пользовательского пространства

  2. Сетевое соединение отключено

  3. Случайная блокировка

  4. Злонамеренный тупик

(Подробнее о c) и d) см. в следующих разделах)

В любом из этих случаев может быть полезно прервать соединение с файловая система. Есть несколько способов сделать это:

  • Убить демон файловой системы. Работает в случае а) и б)

  • Убить демон файловой системы и всех пользователей файловой системы. Работает во всех случаях, кроме некоторых злонамеренных взаимоблокировок

  • Использовать принудительное размонтирование (umount -f). Работает во всех случаях, но только если файловая система еще подключена (не поленилась размонтировать)

  • Прервать файловую систему через файловую систему управления FUSE. Самый мощный метод, всегда работает.

Как работают непривилегированные монтирования?

Поскольку системный вызов mount() является привилегированной операцией, вспомогательный Нужна программа (fusermount), в которой устанавливается setuid root.

Смысл предоставления непривилегированных монтирований заключается в том, что монтирование владелец не должен иметь возможность использовать эту возможность для компрометации система. Очевидные требования, вытекающие из этого:

  1. владелец монтирования не должен иметь возможности получить повышенные привилегии с помощь смонтированной файловой системы

  2. владелец монтирования не должен получать несанкционированный доступ к информации из процессы других пользователей и суперпользователя

  3. владелец монтирования не должен вызывать нежелательное поведение в процессы других пользователей или суперпользователя

Как выполняются требования?

  1. Владелец монтирования может получить повышенные привилегии одним из следующих способов:

    1. создание файловой системы, содержащей файл устройства, затем открытие этого устройства

    2. создание файловой системы, содержащей приложение suid или sgid, затем выполнение этого приложения

    Решение — запретить открытие файлов устройства и игнорировать биты setuid и setgid при выполнении программ. Чтобы обеспечить это fusermount всегда добавляет «nosuid» и «nodev» к параметрам монтирования для непривилегированных монтирований.

  2. Если другой пользователь получает доступ к файлам или каталогам в файловая система, демон файловой системы, обслуживающий запросы, может записывать точная последовательность и сроки выполнения операций. Этот информация иначе недоступна владельцу монтировки, так что это расценивается как утечка информации.

    Решение этой проблемы будет представлено в пункте 2) пункта C).

  3. Есть несколько способов, которыми владелец скакуна может вызвать нежелательное поведение в процессах других пользователей, например:

    1. монтирование файловой системы поверх файла или каталога, который монтируется в противном случае владелец не мог бы изменить (или мог бы только вносить ограниченные изменения).

      Решается в fusermount, проверкой доступа разрешения на точку монтирования и разрешать монтирование только в том случае, если владелец маунта может вносить неограниченные изменения (написал доступ к точке монтирования, а точка монтирования не является «липкой» каталог)

    2. Даже если 1) решено, владелец монтирования может изменить поведение процессов других пользователей.

      1. Может замедлить или задержать выполнение задачи на неопределенное время. операция файловой системы, создающая DoS против пользователя или целая система. Например, приложение suid, блокирующее системный файл, а затем доступ к файлу на файловая система может быть остановлена, что приведет к файл будет заблокирован навсегда.

      2. Может представлять файлы или каталоги неограниченной длины или структуры каталогов неограниченной глубины, что может привести к системный процесс, потребляющий дисковое пространство, память или другие ресурсов, что снова вызывает DoS .

      Решение этого, а также B) состоит в том, чтобы не позволять процессам для доступа к файловой системе, которая иначе не могла бы быть контролируется или управляется владельцем крепления. Поскольку, если владелец монтирования может отслеживать процесс, он может делать все вышеперечисленное без использования крепления FUSE, те же критерии, что и в ptrace можно использовать для проверки того, разрешен ли процессу доступ файловая система или нет.

      Обратите внимание, что проверка ptrace не является строго обязательной для предотвратить C/2/i, достаточно проверить, достаточно ли у владельца монтирования привилегия посылать сигнал процессу, обращающемуся к файловая система, начиная с SIGSTOP можно использовать для получения аналогичного эффекта.

Я считаю эти ограничения неприемлемыми?

Если системный администратор достаточно доверяет пользователям или может меры, что системные процессы никогда не попадут в непривилегированные монтируется, он может ослабить последнее ограничение несколькими способами:

  • С опцией конфигурации user_allow_other. Если этот параметр конфигурации установлен, пользователь монтирования может добавить параметр монтирования «allow_other», который отключает проверку процессов других пользователей.

    Пространства имен пользователей имеют неинтуитивное взаимодействие с «allow_other»: непривилегированный пользователь — обычно ему запрещено монтировать ‘allow_other’ – может сделать это в пространстве имен пользователей, где они привилегированный. Если бы какой-либо процесс мог получить доступ к такому монтированию «allow_other» это дало бы монтирующемуся пользователю возможность манипулировать процессы в пространствах имен пользователей, где они непривилегированы. Для этого причина ‘allow_other’ ограничивает доступ пользователей в тех же пользователях или потомок.

  • С опцией модуля «allow_sys_admin_access». Если этот вариант установлен, процессы суперпользователя имеют неограниченный доступ к монтированию независимо от параметра allow_other или пользовательского пространства имен монтаж пользователя.

Обратите внимание, что обе эти релаксации подвергают систему потенциальному утечка информации или DoS , как описано в пунктах B и C/2/i-ii в предыдущий раздел.

Ядро — интерфейс пользовательского пространства

На следующей диаграмме показано, как работает файловая система (в данном пример unlink) выполняется в FUSE.

 | "rm /mnt/предохранитель/файл" | Демон файловой системы FUSE
| |
| | >sys_read()
| | >fuse_dev_read()
| | >запрос_ожидание()
| | [спать на fc->waitq]
| |
| >sys_unlink() |
| >fuse_unlink() |
| [получить запрос от |
| fc->unused_list] |
| >запрос_отправить() |
| [требование очереди на fc->ожидание] |
| [просыпайся, ФК->жди] | [проснувшийся]
| >запрос_ожидание_ответа() |
| [засыпать по запросу->ожидание] |
| | <запрос_ожидание()
| | [удалить запрос из fc->ожидание]
| | [требуется копирование для чтения буфера]
| | [добавить запрос в fc->обработка]
| | sys_write()
| | >fuse_dev_write()
| | [ищите req в fc->processing]
| | [удалить из fc->обработка]
| | [копировать буфер записи в req]
| [проснулся] | [требование пробуждения->ожидание]
| | unused_list] |
| 
 

Примечание

Все в описании выше сильно упрощено

Существует несколько способов блокировки файловой системы FUSE. Поскольку мы говорим о непривилегированных программах пользовательского пространства, с этим надо что-то делать.

Сценарий 1 — Простой тупик :

 | "rm /mnt/предохранитель/файл" | Демон файловой системы FUSE
| |
| >sys_unlink("/mnt/fuse/file") |
| [приобрести семафор inode |
| для "файла"] |
| >fuse_unlink() |
| [засыпать по запросу->ожидание] |
| | sys_unlink("/mnt/предохранитель/файл")
| | [приобрести семафор inode
| | для "файл"]
| | *ТУПИК*
 

Решение для этого состоит в том, чтобы разрешить прерывание работы файловой системы.

Сценарий 2 — Хитрый тупик

Для этого нужна тщательно созданная файловая система. это вариация на выше, только обратный вызов файловой системы не является явным, но вызвано ошибкой страницы.

 | Тема файловой системы Kamikaze 1 | Поток файловой системы Kamikaze 2
| |
| [fd = открыть ("/mnt/предохранитель/файл")] | [запрос обслуживается нормально]
| [mmap fd to 'addr'] |
| [закрыть фд] | [FLUSH запускает «магический» флаг]
| [прочитать байт из адреса] |
| >do_page_fault() |
| [найти или создать страницу] |
| [заблокировать страницу] |
| >fuse_readpage() |
| [запрос на чтение в очередь] |
| [засыпать по запросу->ожидание] |
| | [чтение запроса в буфер]
| | [создать заголовок ответа перед адресом]
| | >sys_write(адрес - длина заголовка)
| | >fuse_dev_write()
| | [ищите req в fc->processing]
| | [удалить из fc->обработка]
| | [копировать буфер записи в req]
| | >do_page_fault()
| | [найти или создать страницу]
| | [заблокировать страницу]
| | *ТУПИК*
 

Решение в основном такое же, как описано выше.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *