Отключить диск для определенного пользователя

Измените /mnt/data владельца и группу следующим образом:

sudo chown basement21.basement21 /mnt/data

И разрешите только вам owner и напишите, а ваша личная группа - в группу :

sudo chmod 750 /mnt/data

Чтобы достичь результата желания, как вы указали:

Позвоните вашей системе, чтобы распознать / dev / sdb, чтобы принадлежать вам:

sudo adduser secretdrive
sudo chown secretdrive:secretdrive /dev/sdb
sudo adduser [your-username] secretdrive
sudo chmod 770 /dev/sdb

Объяснение:

Решение ниже предполагает, что ваш друг не эксперт, пытаясь взломать ваш компьютер, чтобы найти способ поиска ваших данных. Однако это разумный порог, чтобы предотвратить непреднамеренный доступ (монтаж) к определенному разделу или диску.

Опция, которая также может использоваться как более друг в любой учетной записи пользователя:

<your_friends_username> ALL = NOPASSWD: /bin/umount

python3 /path/to/nomount.py /mnt/data

ppython3 /path/to/nomount.py /mnt/data

Скрипт

#!/usr/bin/env python3
import subprocess
import time
import sys
drive = sys.argv[1]
while True:
    check = subprocess.check_output("lsblk").decode("utf-8")
    if drive in check:
        subprocess.Popen(["sudo", "umount", "-l", drive])
    time.sleep(1)

Что сценарий

В цикле (один раз в секунду) скрипт проверяет, установлен ли «запрещенный» диск. Если это так, он немедленно (принудительно) отключит диск с помощью команды umount -f <drivename>.

Edit

Версия bash скрипта:

#!/bin/bash
drive="$1"
while true
do
    if [ -n "$(lsblk | grep $drive)" ]; then
        sudo umount -l $drive
    fi
    sleep 1
done

Создайте и используйте его аналогично сценарию python, только:

sh /path/to/nomount.sh /mnt/data

Изменить

О безопасности:

При правильных навыках и информации практически все решения могут быть превзойдены , Простой пример: с достаточным временем, все решения будут ломаться, просто начав с запуска usb, если вы не зашифровали диск.

В вышеприведенном решении наиболее очевидным способом было бы открыть окно терминала , запустите ps -u <username>, ищите процесс, чтобы убить (сценарий), и убейте его. Ваш друг, однако, должен обладать навыками для этого, намерением сделать это и знаниями, чтобы подозревать, что это делается таким образом.

Вы можете сделать процесс менее вероятным для распознавания несколько простых дополнений к установке:

<your_friends_username> ALL = NOPASSWD: /bin/umount

Таким образом, вы можете запустить скрипт с помощью команды:

unity-desk /mnt/data

В обоих ps -u <username> и ps -e процесс будет упоминаться как unity-desk. [D32] Команда, чтобы показать, что это сценарий, будет запускать ps -ef, который будет показывать путь и язык. Однако это, однако, будет еще одним шагом вперед.