为所有可移动驱动器设置 NOEXEC

为所有可移动驱动器设置 NOEXEC

我正在使用 fedora 30,我想防止可移动驱动器以可执行权限挂载。根据我的研究,我发现 Nautilus 处理自动挂载(在 fedora 30 上使用 Gnome)。到目前为止,我还没有找到一个设置来实现我想要的 Nautilus。我还研究了 udisks2,这是 Nautilus 在下面调用的。这项服务在设置可移动媒体的默认挂载选项方面似乎也无法配置。我现在陷入困境,这似乎很难实现,因为使用 fstab 挂载分区很容易设置 noexec。

相关内容