![允许普通用户在没有管理员权限的情况下挂载 VeraCrypt 卷](https://linux22.com/image/1007833/%E5%85%81%E8%AE%B8%E6%99%AE%E9%80%9A%E7%94%A8%E6%88%B7%E5%9C%A8%E6%B2%A1%E6%9C%89%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E6%8C%82%E8%BD%BD%20VeraCrypt%20%E5%8D%B7.png)
普通用户无法在未先使用管理员密码进行身份验证的情况下挂载 VeraCrypt 卷。根据原始 TrueCrypt 文档,解决方法是授予用户目录的sudo
权限veracrypt
。
编辑 visudo 并添加
USERNAME ALL = (root) NOPASSWD:/usr/bin/veracrypt
这是不安全的,并为根级别的漏洞打开了大门。
来源:以这种方式安装没有 sudo 密码的 VeraCrypt 是否安全 | 安全 SE
普通用户如何安全地无需管理员密码或具有sudo
权限即可挂载 VeraCrypt 容器?
或者将上述内容添加到 visudo 是否真的安全?