使 USB 设备对 root 以外的用户可写

Question 1

chown并且chmod不起作用，因为 FAT 没有实现它们，但是在安装时，您可以指定umask允许每个人写入它或uid设置闪存驱动器上所有内容的所有者。如果您正在谈论安装它的能力，您可以/etc/fstab使用适当的选项添加条目和users。我想在 CentOS 5 中，你没有那么多东西连接到设备来保证比静态更复杂的东西fstab。

Answer

chown并且chmod不起作用，因为 FAT 没有实现它们，但是在安装时，您可以指定umask允许每个人写入它或uid设置闪存驱动器上所有内容的所有者。如果您正在谈论安装它的能力，您可以/etc/fstab使用适当的选项添加条目和users。我想在 CentOS 5 中，你没有那么多东西连接到设备来保证比静态更复杂的东西fstab。

Question 2

如果您想使用自动挂载，udev您可以将类似的内容添加到您的 udev 规则中：

# Symlinks

SUBSYSTEM=="block", KERNEL=="sd?",       ACTION=="add",    PROGRAM="/etc/udev/scripts/isremovable.sh %k", RESULT=="YES", SYMLINK="usb_flash_raw", RUN+="/etc/udev/scripts/mount.sh %k"
SUBSYSTEM=="block", KERNEL=="sd?[0-9]*", ACTION=="add",    PROGRAM="/etc/udev/scripts/isremovable.sh %k", RESULT=="YES", SYMLINK="usb_flash_p%n", RUN+="/etc/udev/scripts/mount.sh %k"

# umount

SUBSYSTEM=="block", KERNEL=="sd?",       ACTION=="remove", RUN+="/etc/udev/scripts/umount.sh > /dev/null 2> /dev/null"

可移除的地方可以是这样的：

#!/bin/sh
DEV="`basename "$1" | sed 's|[0-9]*$||'`"
if [ "`find /sys -name "$DEV" | grep usb`" ]; then
        echo "YES"
        exit 0
else
        echo "NO"
        exit 1
fi

挂载/卸载脚本可以是您想要的任何脚本，但请注意，处理安全卸载并不容易。

Answer

如果您想使用自动挂载，udev您可以将类似的内容添加到您的 udev 规则中：

# Symlinks

SUBSYSTEM=="block", KERNEL=="sd?",       ACTION=="add",    PROGRAM="/etc/udev/scripts/isremovable.sh %k", RESULT=="YES", SYMLINK="usb_flash_raw", RUN+="/etc/udev/scripts/mount.sh %k"
SUBSYSTEM=="block", KERNEL=="sd?[0-9]*", ACTION=="add",    PROGRAM="/etc/udev/scripts/isremovable.sh %k", RESULT=="YES", SYMLINK="usb_flash_p%n", RUN+="/etc/udev/scripts/mount.sh %k"

# umount

SUBSYSTEM=="block", KERNEL=="sd?",       ACTION=="remove", RUN+="/etc/udev/scripts/umount.sh > /dev/null 2> /dev/null"

可移除的地方可以是这样的：

#!/bin/sh
DEV="`basename "$1" | sed 's|[0-9]*$||'`"
if [ "`find /sys -name "$DEV" | grep usb`" ]; then
        echo "YES"
        exit 0
else
        echo "NO"
        exit 1
fi

挂载/卸载脚本可以是您想要的任何脚本，但请注意，处理安全卸载并不容易。

Question 3

我最终采取了不同的方法。

我设置了一个 cron 作业，每五分钟运行一次，以在 root 权限下将上传到备份用户主目录的文件传输到 USB 驱动器，并防止它们在上传完成之前传输，我有上传客户端设置为发送不带扩展名的文件，然后在上传完成后重命名它们以添加扩展名。

然后我发现注销控制台会卸载 USB 设备。使用基于 udev 的自动挂载就到此为止了。

因此，由于 cron 作业的脚本已经存在，我设置了自己的挂载点，然后添加代码来查看挂载点是否存在正确设置的 USB 设备，如果不存在，它会尝试挂载该设备。

然后我发现了整个练习的第一个惊喜：虽然将设备安装在我的安装点使其无法显示在 /media 下，但它以某种方式确实出现了不是当我登录时，阻止 Gnome 在桌面上提供它。

Answer