不再要求验证以安装 USB 驱动器

Question 1

试试这个。只需按下键盘上的Ctrl+ Alt+T即可打开终端。打开后，运行以下命令：

sudo gedit /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy

打开后寻找

<action id="org.freedesktop.udisks2.filesystem-unmount-others">
<defaults>
      <allow_any>auth_admin</allow_any>
      <allow_inactive>auth_admin</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
</defaults>

并将其更改为

<action id="org.freedesktop.udisks2.filesystem-unmount-others">
<defaults>
      <allow_any>yes</allow_any>
      <allow_inactive>yes</allow_inactive>
      <allow_active>yes</allow_active>
</defaults>

Answer

试试这个。只需按下键盘上的Ctrl+ Alt+T即可打开终端。打开后，运行以下命令：

sudo gedit /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy

打开后寻找

<action id="org.freedesktop.udisks2.filesystem-unmount-others">
<defaults>
      <allow_any>auth_admin</allow_any>
      <allow_inactive>auth_admin</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
</defaults>

并将其更改为

<action id="org.freedesktop.udisks2.filesystem-unmount-others">
<defaults>
      <allow_any>yes</allow_any>
      <allow_inactive>yes</allow_inactive>
      <allow_active>yes</allow_active>
</defaults>

Question 2

按照其他答案的建议，更改目录.policy中的文件并不是一个好的解决方案，因为这些文件可能会在软件更新时被覆盖。一个永久的解决方案是在目录的子目录中创建一个文件，正如建议的那样。虽然文件声明了操作并为其指定了默认的 PolicyKit 行为，但文件会调整该行为。/usr/share/polkit-1/actions.pkla/etc/polkit-1/localauthorityman pklocalauthority.policy.pkla

开始编辑新.pkla文件：

sudo nano /etc/polkit-1/localauthority/50-local.d/50-easy-mount.pkla

如果您只关心本地会话（使用本地显示器和键盘），请这样写：

[Allow local mounting without password]
Identity=unix-group:sudo;unix-group:plugdev
Action=org.freedesktop.udisks2.filesystem-mount
ResultActive=yes

在 Debian 中（Ubuntu 是基于 Debian 的），plugdev用户组成员是允许挂载可移动设备和的成员sudo可以执行任何操作。因此，您只允许那些有权执行挂载操作的用户进行无密码挂载。（在 Ubuntu 20.04 中以及可能在许多其他系统中，您不需要允许这样做，因为中已经允许这样做/usr/share/polkit-1/actions/org.freedesktop.UDisks2.policy）。

如果你还希望允许在 ssh 会话中挂载，请输入以下命令：

[Allow mounting without password]
Identity=unix-group:sudo
Action=org.freedesktop.udisks2.filesystem-mount;org.freedesktop.udisks2.filesystem-mount-other-seat
ResultAny=yes

这里，无密码挂载仅授予管理员（sudo用户组），因为org.freedesktop.udisks2.filesystem-mount-other-seat操作是在通过 ssh 登录的用户尝试挂载时触发的和未同时在本地登录。因此，使用此操作进行挂载可能会允许访问其他人的 USB 闪存盘谁在本地工作。将Identity密钥更改为适合您的安全考虑的任何密钥。例如，要向管理员和用户授予无密码安装权限john，mary请写入：

Identity=unix-group:sudo;unix-user:john;unix-user:mary

像这样安装：

udisksctl mount --options noatime --block-device /dev/sdb1

卸载自己的坐骑不需要输入密码：

udisksctl unmount --block-device /dev/sdb1

请参阅man pklocalauthority和man polkit了解man udisksctl更多详情。已在 Ubuntu 20.04 上测试。

Answer