Todos os aplicativos executados pelo usuário normal precisam de permissão extra para acessar o / dev / * (que é de propriedade do root, e outros usuários precisam ser adicionados a grupos, como você disse, para poder manipular arquivos de acordo com as permissões do grupo )
Para responder à sua pergunta mkfs
é um utilitário para formatação de linha de comando, por exemplo, mkfs.exfat (com argumentos)
para permitir que os usuários o executem sem senha Você pode, por exemplo, adicionar a seguinte entrada na parte inferior do / etc / sudoers
%sudo ALL = (root) NOPASSWD: /sbin/mkfs
ainda, eu não acho que você iria querer isso (qualquer usuário poderia formatar qualquer unidade ...). E, na verdade, o gnome-disks pede ao usuário uma senha ao formatar, pelo menos no meu caso.