LINUX.ORG.RU

История изменений

Исправление quantum_cat, (текущая версия) :

anonymous, init_6, Thetan, спасибо за наводки, разобрался.
Для тех, кому интересно:
Если в Nautilus выбрать не смонтированный раздел диска, то он монтируется автоматически в пространство пользователя средствами udisks2. Поведение udisks2, при котором он не запрашивает пароль, определяется набором правил из пакета policykit-desktop-privileges, файлом /var/lib/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla.

Я скопировал данный файл в /etc/polkit-1/localauthority/10-vendor.d, и модифицировал самую первую запись:

[Mounting, checking, etc. of internal drives]
Identity=unix-group:admin;unix-group:sudo
Action=org.freedesktop.udisks.filesystem-*;org.freedesktop.udisks.drive-ata-smart*;org.freedesktop.udisks2.filesystem-mount-system;org.freedesktop.udisks2.encrypted-unlock-system;org.freedesktop.udisks2.filesystem-fstab;
ResultActive=auth_admin
После внутренние разделы диска монтируются только по паролю. Не могу сказать почему способ предложенный Thetan не сработал, возможно кто-нибудь даст объяснение.

Исходная версия quantum_cat, :

anonymous, init_6, Thetan, спасибо за наводки, разобрался.
Для тех, кому интересно:
Если в Nautilus выбрать не смонтированный раздел диска, то он монтируется автоматически в пространство пользователя средствами udisks2. Поведение udisks2, при котором он не запрашивает пароль определяется набором правил из пакета policykit-desktop-privileges, файлом /var/lib/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla.

Я скопировал данный файл в /etc/polkit-1/localauthority/10-vendor.d, и модифицировал самую первую запись:

[Mounting, checking, etc. of internal drives]
Identity=unix-group:admin;unix-group:sudo
Action=org.freedesktop.udisks.filesystem-*;org.freedesktop.udisks.drive-ata-smart*;org.freedesktop.udisks2.filesystem-mount-system;org.freedesktop.udisks2.encrypted-unlock-system;org.freedesktop.udisks2.filesystem-fstab;
ResultActive=auth_admin
После внутренние разделы диска монтируются только по паролю. Не могу сказать почему способ предложенный Thetan не сработал, возможно кто-нибудь даст объяснение.