AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 444044
Accepted
Renato Oliveira
Renato Oliveira
Asked: 2018-05-16 16:47:13 +0800 CST2018-05-16 16:47:13 +0800 CST 2018-05-16 16:47:13 +0800 CST

我需要做什么才能允许 shell 脚本在没有 sudo 的情况下运行“mount”和“umount”?

  • 772

上下文:我正在使用 Python 和 Shell 脚本尝试创建一个简单的应用程序,以使用 dmenu 运行来挂载/卸载驱动器。

我目前的问题是挂载驱动器的命令在shell脚本文件中,并且该命令需要root权限才能运行。

出问题的部分正是这个:

mount ${DRIVE} ${DESTINATION}

我已经做了一些研究,对“在没有 sudo 的情况下运行挂载”问题的大多数答案都指向编辑 fstab 文件并手动添加磁盘。

我想知道是否有另一种方法,而不需要让用户编辑系统文件/配置。或者至少让这个配置自动完成。

shell-script mount
  • 3 3 个回答
  • 1085 Views

3 个回答

  • Voted
  1. telcoM
    2018-05-17T00:03:19+08:002018-05-17T00:03:19+08:00

    您需要一些方法来限制用户可以使用的挂载命令的可能参数,否则恶意用户可以通过挂载某些东西来轻松接管系统,/etc以便系统使用攻击者的版本/etc/shadow而不是真实版本。效果就像攻击者必须用攻击者已知的密码临时替换任何和所有用户的密码。

    如果用户只需要将一组固定的文件系统挂载/卸载到一组固定的挂载点,则只需将它们添加到/etc/fstab使用userorusers挂载选项可能是一个有效的解决方案。

    如果您无法预测用户需要安装的设备名称,或者用户需要能够将其安装到他/她可以访问的任意位置,那么您的问题就更难了。也许只允许用户将文件系统挂载到固定位置,然后教用户使用ln -s /actual/mount/point /desired/location创建符号链接以使文件出现在需要的位置?

    • 2
  2. Best Answer
    Renato Oliveira
    2018-05-19T05:47:31+08:002018-05-19T05:47:31+08:00

    这个问题的更简单和更安全的答案是使用udisks2而不是mount直接使用。它由 Thunar 等文件管理器使用,不需要 root 权限。该工具将驱动器安装在/run/media/<username>/.

    要安装驱动器,请udisksctl使用mount:

    udisksctl mount -b /dev/sdbX
    

    用于unmount卸载。

    • 2
  3. Kyrie001
    2018-05-16T21:29:10+08:002018-05-16T21:29:10+08:00

    您可以编辑用户权限文件并授予该用户使用挂载。

    使用 visudo 并添加这样的一行(为您自己的用户更改该用户名)

    user_name ALL=NOPASSWD: /bin/mount
    
    • 1

相关问题

  • 在awk中的两行之间减去相同的列

  • 打印文件行及其长度的脚本[关闭]

  • 通过命令的标准输出以编程方式导出环境变量[重复]

  • 按分隔符拆分并连接字符串问题

  • MySQL Select with function IN () with bash array

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    ssh 无法协商:“找不到匹配的密码”,正在拒绝 cbc

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    如何卸载内核模块“nvidia-drm”?

    • 13 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Wong Jia Hau ssh-add 返回:“连接代理时出错:没有这样的文件或目录” 2018-08-24 23:28:13 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST
  • Martin Hope
    Bagas Sanjaya 为什么 Linux 使用 LF 作为换行符? 2017-12-20 05:48:21 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve