Evitar que usuários padrão vejam e montem unidades

Question

Meu ID de usuário é 1000 e o segundo ID do usuário é 1001

e minha entrada fstab para as unidades são

# /media/Data_Ext4 was on /dev/sda7 during installation
UUID=1c2862cf-5838-49a7-bcef-715319a7841e /media/Data_Ext4 ext4    defaults,nofail,uid=1000       0       0

# /media/NTFS was on /dev/sda3 during installation
UUID=4A94A52994A51889  /media/NTFS     ntfs    defaults,uid=1000                             0       0

mas ainda uid = 1001 pode acessar essas unidades como volumes montados ....

    

Answer 1

Certifique-se de que o comando mount não tenha uma permissão Set UID configurada. Uma permissão UID definida permite que um script seja executado como o criador em vez do invocador. Digamos que root possua / crie o arquivo, se você executá-lo e tiver essa permissão, você é efetivamente root.

Ao alterar esta permissão, os usuários normais não podem usar o mount sem o sudo.