диск монтируется: что действительно “требует, чтобы дополнительная авторизация смонтироваться” сделала?
В ubunutu 16.04 я исследую внешний жесткий диск с утилитой Disks. Под интерфейсом опций монтирования я вижу возможность потребовать дополнительной авторизации смонтироваться.
Я выбрал опцию и все, что она сделала должен был добавить x-udisks-auth кому: nosuid,nodev,nofail,noauto. Я не мог найти релевантную информацию о вышеупомянутой опции и поиск на x-udisks-auth ведомый меня к непонятной информации для моего ограниченного понимания файловых систем и дисков.
Так: проще говоря, какая дополнительная авторизация требуется при выборе вышеупомянутой опции? И я приветствовал бы некоторое объяснение начального уровня на значении x-udisks-auth.
1 ответ
Я думаю udisks страница справочника делает довольно хорошее задание объяснения этого:
ACCESS CONTROL
By default, logged-in users in active log-in sessions are permitted to
perform operations (for example, mounting, unlocking or modifying) on
devices attached to the seat their session is on. Access-control is
fine-grained and based on polkit(8), see the “Authorization Checks”
chapter in the udisks documentation for more information. Note that the
x-udisks-auth option can be used in the /etc/fstab and /etc/crypttab
files to specify that additional authorization is required to mount
resp. unlock the device (typically requiring the user to authenticate
as an administrator).
Так, по умолчанию пользователь, который локально зарегистрирован (и не удаленно, говорят через SSH, и т.д.) может включить диск USB и смонтировать его, не имея необходимость проходить проверку подлинности как администратор. x-udisks-auth отключает это и вынуждает Вас предоставить авторизацию.
Авторизация будет сделана через polkit, как это говорит. Таким образом, необходимо будет пройти проверку подлинности как пользователь, который имеет права на соответствие действий Polkit монтированию, размонтирование, извлечение, и т.д. По умолчанию это будут пользователи администратора (те, которые принадлежат sudo группа).
Если Вы - администратор, просто необходимо обеспечить пароль:
В изображении действие Polkit org.freedesktop.udisks2.filesystem-fstab.
Если другие пользователи администратора также будут присутствовать в системе, то Вы сможете выбрать который пользователь пройти проверку подлинности как.