Можно сделать это, но необходимо изменить запись в /etc/fstab при соответствии файловой системе Вы хотите смонтироваться, добавляя флаг user к этой записи. Пользователи неполномочия затем смогли бы смонтировать его.

Посмотрите man mount для получения дополнительной информации.

Можно настроить sudo позволить ряду пользователей работать mount команда.

Обновление: относительно того, как можно повредить систему путем монтирования? Например, можно создать корневую оболочку setuid в файловой системе, которую можно затем смонтироваться и выполнить для получения прав пользователя root.

Для ответа на вопрос в круглой скобке начиная с, файловая система является заполнителем для файлов, затем пользователь может потенциально провести вредные операции в той файловой системе, те, которые удаляют файлы.

При подведении итогов других 2 вопросов я скажу это:

• fstab сильно для монтирования в постоянном хранении времени начальной загрузки. Не настолько замечательно, когда Вы хотите включить карты памяти или смонтировать иногда некоторые сетевые ресурсы.

• sudo mount также в порядке, если Вы находитесь на человечности* системы. Необходимо будет все еще ввести в пароле все же.

• udev будет заботиться о монтирующихся вещах как палки usb, камеры и карты флэш-памяти в человечности* системы (но не в меньшем количестве удобных для пользователя дистрибутивов как debian, slackware, и т.д.)

Я добавлю, что, исторически, Unix способ дать полномочия некоторым пользователям (или группы), чтобы сделать материал через sudoers файл.

Существуют МНОГИЕ руководства для использования его там, таким образом, я не предложу никакой конкретный. Я скажу, что использовал веб-сайт проекта документации Linux для приобретения знаний об этом.

С чем больше sudoers это, можно смонтировать устройства и доли прозрачно - даже, не обеспечивая пароль, если Вы принимаете решение сделать так (быть дополнительны осторожный относительно этого).

То, что я обычно делаю в среде управления, я использую sudoers файл, чтобы позволить пользователям определенной группы монтировать сетевые ресурсы прозрачно. Таким образом, я добавляю команды mount.nfs и mount.cifs в sudoers файле, что разрешение операций тех, которые "монтируют домашнюю папку пользователя от сетевого файлового сервера, когда пользователь входит в систему клиентского терминала" и studd как этот.

Здесь вики для настройки правил polkit для udisks/udisks2, чтобы монтировать разделы не корневыми (например, пользователями) группами.

Сохраните код ниже в /etc/polkit-1/rules.d/50-udisks.rules

polkit.addRule(function(action, subject) {
  var YES = polkit.Result.YES;
  var permission = {
    // only required for udisks1:
    "org.freedesktop.udisks.filesystem-mount": YES,
    "org.freedesktop.udisks.filesystem-mount-system-internal": YES,
    "org.freedesktop.udisks.luks-unlock": YES,
    "org.freedesktop.udisks.drive-eject": YES,
    "org.freedesktop.udisks.drive-detach": YES,
    // only required for udisks2:
    "org.freedesktop.udisks2.filesystem-mount": YES,
    "org.freedesktop.udisks2.filesystem-mount-system": YES,
    "org.freedesktop.udisks2.encrypted-unlock": YES,
    "org.freedesktop.udisks2.eject-media": YES,
    "org.freedesktop.udisks2.power-off-drive": YES,
    // required for udisks2 if using udiskie from another seat (e.g. systemd):
    "org.freedesktop.udisks2.filesystem-mount-other-seat": YES,
    "org.freedesktop.udisks2.encrypted-unlock-other-seat": YES,
    "org.freedesktop.udisks2.eject-media-other-seat": YES,
    "org.freedesktop.udisks2.power-off-drive-other-seat": YES
  };
  if (subject.isInGroup("users")) {
    return permission[action.id];
  }
});

Предположим, что вы находитесь в группе "users", используя следующую команду для монтирования раздела (не нужно sudo).

# udisks2
udisksctl mount --block-device /dev/sda1

# udisks
udisks --mount /dev/sda1

1 Посмотрите, где это работает

На Xubuntu он работает "из коробки", чтобы монтировать и извлекать USB-накопитель, разделы жесткого диска, CD / DVD и, возможно, многое другое.

Предположим, что решение, выбранное Ubuntu с помощью policyKit, достаточно безопасно.

2 Выберите соответствующую часть

В XFCE в Debian 8.3 мне нужно было разрешить пользователю монтировать и извлекать файловые системы из thunar без пароля. Что сработало для меня, так это выбор файла разрешений из Ubuntu.

Добавление строк ниже как root в файл с именем /var/lib/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla должно помочь:

[Mounting, checking, etc. of internal drives]
Identity=unix-group:admin;unix-group:sudo
Action=org.freedesktop.udisks.filesystem-*;org.freedesktop.udisks.drive-ata-smart*;org.freedesktop.udisks2.filesystem-mount-system;org.freedesktop.udisks2.encrypted-unlock-system;org.freedesktop.udisks2.filesystem-fstab;
ResultActive=yes

3 Прибыль!

(На самом деле я выбрал немного больше из файла с таким же именем в Ubuntu 16.04, и это сработало для меня. Если вам это нужно, это в основном выглядит как содержимое https: //gist.github .com / kafene / 5b4aa4ebbd9229fa2e73 )

guestmounttrucos de libguestfs

sudo apt-get install libguestfs-tools

# Workarounds for Ubuntu 18.04 bugs.
# https://serverfault.com/questions/246835/convert-directory-to-qemu-kvm-virtual-disk-image/916697#916697
sudo rm -rf /var/cache/.guestfs-*
echo dash | sudo tee /usr/lib/x86_64-linux-gnu/guestfs/supermin.d/zz-dash-packages
sudo chmod +r /boot/vmlinuz-*

# Create a test image.
mkdir sysroot
dd if=/dev/urandom of=sysroot/myfile bs=1024 count=1024
virt-make-fs --format=raw --type=ext2 sysroot sysroot.ext2

# Mount it, have fun, unmount!
mkdir -p mnt
# /dev/sda becuase we have a raw filesystem.
guestmount -a sysroot.ext2.qcow2 -m /dev/sda mnt
cmp sysroot/myfile mnt/myfile
guestunmount mnt

Se basa en:

• implementación de los sistemas de archivos en la zona de usuario
• FUSIBLE

Documentos:http://libguestfs.org/guestmount.1.html

Probado en Ubuntu 18.04, libguestfs -herramientas 1 :1.36.13 -1ubuntu3.