仅挂载特定分区且不需要 sudo 密码？

Question

我想创建一个具有两个分区的自定义实时 USB 驱动器：一个用于操作系统，一个用于数据分区。

现在用户应该只能挂载所述数据分区（该分区应该自动挂载），但没有任何内部驱动器，也没有任何另一个 USB 或网络驱动器。

我以为找到解决方案会更容易，但我找不到遇到类似问题的人。有人能帮我吗？

亲切的问候！