Tente com esta solução. Não é por usuário.
Basicamente, quero ter certeza de que os usuários não podem montar ou tentar descriptografar e montar volumes locais. Imaginei que para volumes não criptografados é suficiente criar uma entrada noauto fstab que aponte para um caminho que não pode ser acessado por nenhum usuário para que os volumes não apareçam no explorador de arquivos.
No entanto, para volumes criptografados (LUKS), parece ser uma história diferente. Criando entradas crypttab não faz diferença, parece. Apenas volumes de criptografia abertos não aparecerão mais no explorador de arquivos.
Como posso desativar esses volumes criptografados para os usuários? De preferência, não configurando configurações por usuário, mas globalmente.