Laufwerk als User mounten - Versionsgeschichte

Dirk: /* Mit Sudo */ Warnung eingebaut

2021-07-27T09:38:33Z

Mit Sudo: Warnung eingebaut

← Nächstältere Version		Version vom 27. Juli 2021, 11:38 Uhr
Zeile 12:		Zeile 12:

	== Mit Sudo ==		== Mit Sudo ==
			{{Achtung\|Hiermit erlaubt man Usern, nach belieben Dateisysteme einzubinden. Unter anderem können hiermit durch entsprechende Mountoptionen sämtliche Dateiberechtigungen und Schreibschutzmaßnahmen umgangen werden.}}
	Da man vermutlich nicht immer {{ic\|/etc/fstab}} für jedes Dateisystem bearbeiten möchte, kann man auch eine Regel für [[Sudo]] hinzufügen, damit normale Benutzer ohne Passwort Dateisysteme einbinden können.		Da man vermutlich nicht immer {{ic\|/etc/fstab}} für jedes Dateisystem bearbeiten möchte, kann man auch eine Regel für [[Sudo]] hinzufügen, damit normale Benutzer ohne Passwort Dateisysteme einbinden können.
	~~<pre>~~
	# visudo		# visudo
	~~</pre>~~
	Nun gilt es, die Regel am Ende der 'sudoers'-Datei hinzuzufügen. Mit dem Zeichen {{ic\|'''%'''}} wird ein Gruppenname angegeben; so ist es möglich, das Mounten für alle User zu ermöglichen.		Nun gilt es, die Regel am Ende der 'sudoers'-Datei hinzuzufügen. Mit dem Zeichen {{ic\|'''%'''}} wird ein Gruppenname angegeben; so ist es möglich, das Mounten für alle User zu ermöglichen.
	~~<pre>~~
	%users ALL = NOPASSWD: /bin/mount		%users ALL = NOPASSWD: /bin/mount
	%users ALL = NOPASSWD: /bin/umount		%users ALL = NOPASSWD: /bin/umount
	~~</pre>~~
			Aufgrund der Sicherheitsproblematik sollte man dies nur machen, wenn man das System alleine benutzt, oder alle Benutzer vertrauenswürdig sind.

	== Mit Polkit ==		== Mit Polkit ==

Werner: Darstellungsform

2018-02-26T22:11:57Z

Darstellungsform

← Nächstältere Version		Version vom 27. Februar 2018, 00:11 Uhr
Zeile 1:		Zeile 1:
	Man hat ~~verschiedene~~ Möglichkeiten, als normaler User Dateisysteme zu mounten. Dieser Artikel beschreibt das Mounten auf der Shell, da die großen Desktopumgebungen andere Methoden benutzen, die in ihren eigenen Artikeln beschrieben werden.		Man hat mehrere Möglichkeiten, als normaler User Dateisysteme zu mounten. Dieser Artikel beschreibt das Mounten auf der Shell, da die großen Desktopumgebungen andere Methoden benutzen, die in ihren eigenen Artikeln beschrieben werden.

	== ~~Als Option in /etc/fstab~~ ==		== Mit Fstab ==
	Häufig benötigte Dateisysteme können bequem über eine Änderung in [[Fstab\|/etc/fstab]] als normaler User eingebunden werden. Dem gewünschten Dateisystem muss nur die Option '''users''' hinzugefügt werden.		Häufig benötigte Dateisysteme können bequem über eine Änderung in [[Fstab\|/etc/fstab]] als normaler User eingebunden werden. Dem gewünschten Dateisystem muss nur die Option {{ic\|'''users'''}} hinzugefügt werden.
	<pre>		<pre>
	//server/freigabe /mnt/usershare cifs user=user,password=password,domain=domain,users 0 0		//server/freigabe /mnt/usershare cifs user=user,password=password,domain=domain,users 0 0
Zeile 11:		Zeile 11:
	</pre>		</pre>

	== Mit ~~sudo~~ ==		== Mit Sudo ==
	Da man ~~sicher~~ nicht immer /etc/fstab für jedes Dateisystem bearbeiten möchte, kann man auch eine Regel für [[~~sudo~~]] hinzufügen, damit normale Benutzer ohne Passwort Dateisysteme einbinden können.		Da man vermutlich nicht immer {{ic\|/etc/fstab}} für jedes Dateisystem bearbeiten möchte, kann man auch eine Regel für [[Sudo]] hinzufügen, damit normale Benutzer ohne Passwort Dateisysteme einbinden können.
	<pre>		<pre>
	# visudo		# visudo
	</pre>		</pre>
	Nun gilt es, die Regel am Ende der sudoers Datei hinzuzufügen. Mit ~~einem~~ % wird ein Gruppenname angegeben~~. So~~ ist es möglich, das Mounten für alle User ~~möglich~~ zu ~~machen~~.		Nun gilt es, die Regel am Ende der 'sudoers'-Datei hinzuzufügen. Mit dem Zeichen {{ic\|'''%'''}} wird ein Gruppenname angegeben; so ist es möglich, das Mounten für alle User zu ermöglichen.
	<pre>		<pre>
	%users ALL = NOPASSWD: /bin/mount		%users ALL = NOPASSWD: /bin/mount
Zeile 23:		Zeile 23:

	== Mit Polkit ==		== Mit Polkit ==
	Ein differenzierteres Einstellen der User-Privilegien ist mit dem Autorisierungsmanager [https://wiki.archlinux.org/index.php/Polkit Polkit] möglich. Bei Desktopumgebungen wie Gnome, KDE, Xfce etc. ist Polkit von vornherein integriert. Falls erforderlich, kann [https://www.archlinux.de/?page=Packages&architecture=&search=polkit ~~polkit~~] aus den Paketquellen nachinstalliert werden.		Ein differenzierteres Einstellen der User-Privilegien ist mit dem Autorisierungsmanager [https://wiki.archlinux.org/index.php/Polkit Polkit] möglich. Bei Desktopumgebungen wie Gnome, KDE, Xfce etc. ist Polkit von vornherein integriert. Falls erforderlich, kann [https://www.archlinux.de/?page=Packages&architecture=&search=polkit Polkit] aus den Paketquellen nachinstalliert werden.

	Die Standard-Privilegien zum Mounten von Laufwerken sind als „Actions“ im XML-Format gespeichert:		Die Standard-Privilegien zum Mounten von Laufwerken sind als „Actions“ im XML-Format gespeichert:
Zeile 34:		Zeile 34:
	Anpassungen von Polkit-Regeln werden in JavaScript verfasst und können im Verzeichnis {{ic\|/etc/polkit-1/rules.d/}} dauerhaft hinterlegt werden.		Anpassungen von Polkit-Regeln werden in JavaScript verfasst und können im Verzeichnis {{ic\|/etc/polkit-1/rules.d/}} dauerhaft hinterlegt werden.

	~~=== Laufwerke als User mounten ===~~
	Um die User-Privilegien zum Mounten von Laufwerken anzupassen, kann folgende Datei erzeugt und mit Regeln versehen werden:		Um die User-Privilegien zum Mounten von Laufwerken anzupassen, kann folgende Datei erzeugt und mit Regeln versehen werden:
	<pre>		<pre>
Zeile 40:		Zeile 39:
	</pre>		</pre>

	1. Beispielregel – Interne und externe LUKS-verschlüsselte Laufwerke dürfen mit normalen User-Privilegien gemountet werden:		<b>1. Beispielregel</b> – Interne und externe LUKS-verschlüsselte Laufwerke dürfen mit normalen User-Privilegien gemountet werden:
	<pre>		<pre>
	polkit.addRule(function(action, subject) {		polkit.addRule(function(action, subject) {
Zeile 50:		Zeile 49:
	});		});
	</pre>		</pre>
	2. Beispielregel – Interne Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe „wheel“ ist:		<b>2. Beispielregel</b> – Interne Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe „wheel“ ist:
	<pre>		<pre>
	polkit.addRule(function(action, subject) {		polkit.addRule(function(action, subject) {
Zeile 59:		Zeile 58:
	});		});
	</pre>		</pre>
	3. Beispielregel – Interne und externe Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe „wheel“ ist; LUKS-Laufwerke dürfen von allen Usern ohne Root-Berechtigung gemountet werden:		<b>3. Beispielregel</b> – Interne und externe Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe „wheel“ ist; LUKS-Laufwerke dürfen von allen Usern ohne Root-Berechtigung gemountet werden:
	<pre>		<pre>
	polkit.addRule(function(action, subject) {		polkit.addRule(function(action, subject) {
Zeile 72:		Zeile 71:
	</pre>		</pre>

	== Mit ~~pmount~~ ==		== Mit Pmount ==
	Eine weitere Möglichkeit ist die Nutzung von {{AUR\|pmount}}, einem Wrapper zum Programm [[~~mount~~]]. Mit ~~''pmount''~~ können Laufwerke direkt in das Verzeichnis {{ic\|/media/}} eingebunden werden. Bei Verwendung von ~~''pmount''~~ ist es nicht erforderlich, Einstellungen mit ''Polkit'' vorzunehmen oder ~~''sudo''~~ zu installieren.		Eine weitere Möglichkeit ist die Nutzung von {{AUR\|pmount}}, einem Wrapper zum Programm [[Mount]]. Mit Pmount können Laufwerke direkt in das Verzeichnis {{ic\|/media/}} eingebunden werden. Bei Verwendung von Pmount ist es nicht erforderlich, Einstellungen mit Polkit vorzunehmen oder Sudo zu installieren.

	Die Handhabung des Programmes ist einfach, da lediglich das zu mountende Verzeichnis anzugeben ist, beispielsweise:		Die Handhabung des Programmes ist einfach, da lediglich das zu mountende Verzeichnis anzugeben ist, beispielsweise:
Zeile 80:		Zeile 79:
	pumount /media/sdb		pumount /media/sdb

	~~Das Programm ''pmount''~~ unterstützt eine Reihe von Dateisystemen: ''udf, iso9660, vfat, ntfs, hfsplus, hfs, ext3, ext2, ext4, reiserfs, reiser4, xfs, jfs'' und ''omfs''.		Pmount unterstützt eine Reihe von Dateisystemen: ''udf, iso9660, vfat, ntfs, hfsplus, hfs, ext3, ext2, ext4, reiserfs, reiser4, xfs, jfs'' und ''omfs''.

	Damit auch NTFS-Laufwerke von ~~''pmount''~~ gemountet werden können, wird das Paket {{paket\|ntfs-3g}} benötigt.		Damit auch NTFS-Laufwerke von Pmount gemountet werden können, wird das Paket {{paket\|ntfs-3g}} benötigt.
	Ist das Paket {{paket\|cryptsetup}} installiert, kann ~~''pmount''~~ auch LUKS-verschlüsselte Partitionen auf transparente Weise mounten.		Ist das Paket {{paket\|cryptsetup}} installiert, kann Pmount auch LUKS-verschlüsselte Partitionen auf transparente Weise mounten.

	Weitergehende und ausführliche Informationen kann man den Man-Pages entnehmen:		Weitergehende und ausführliche Informationen kann man den Man-Pages entnehmen:

Werner: Kapitel "Mit pmount" überarbeitet

2018-01-01T20:42:46Z

Kapitel "Mit pmount" überarbeitet

← Nächstältere Version		Version vom 1. Januar 2018, 22:42 Uhr
Zeile 73:		Zeile 73:

	== Mit pmount ==		== Mit pmount ==
	Eine weitere Möglichkeit ist die ~~Benutzung~~ von pmount. Mit ~~diesem Programm~~ ist es nicht ~~mehr nötig~~ Einstellungen ~~an PolicyKit~~ vorzunehmen oder sudo zu installieren. ~~Es ist ein Wrapper um das normale mount-Programm und bindet die Laufwerke direkt in den /media-Ordner ein. Man installiert es aus dem AUR mit~~		Eine weitere Möglichkeit ist die Nutzung von {{AUR\|pmount}}, einem Wrapper zum Programm [[mount]]. Mit ''pmount'' können Laufwerke direkt in das Verzeichnis {{ic\|/media/}} eingebunden werden. Bei Verwendung von ''pmount'' ist es nicht erforderlich, Einstellungen mit ''Polkit'' vorzunehmen oder ''sudo'' zu installieren.
	~~yaourt -S pmount~~

	Die ~~Benutzung~~ ist ~~denkbar~~ einfach~~: Um einen z.B.~~ das ~~Laufwerk sdb~~ zu ~~mounten~~, ~~tippt man lediglich~~		Die Handhabung des Programmes ist einfach, da lediglich das zu mountende Verzeichnis anzugeben ist, beispielsweise:
	pmount /dev/sdb		pmount /dev/sdb
			Nachdem das Laufwerk nun in {{ic\|/media/sdb}} eingehängt ist, steht es als Verzeichnis zur Verfügung. Ein Aushängen des Laufwerkes ist über diesen Befehl möglich:
			pumount /media/sdb

	~~Damit ist das Laufwerk in /media/sdb eingehängt~~ und ~~kann über diesen Ordner benutzt werden~~. ~~Das Aushängen ist ebenfalls einfach:~~		Das Programm ''pmount'' unterstützt eine Reihe von Dateisystemen: ''udf, iso9660, vfat, ntfs, hfsplus, hfs, ext3, ext2, ext4, reiserfs, reiser4, xfs, jfs'' und ''omfs''.
	~~pumount /media/sdb~~

	pmount ~~unterstützt alle wichtigen Dateisysteme und enthält zusätzlich einen LUKS~~-~~kompatiblen Wrapper um~~ cryptsetup, ~~sodass es~~ auch ~~möglich ist~~ verschlüsselte ~~Laufwerke einzuhängen, ohne sie erst separat zu entschlüsseln~~.		Damit auch NTFS-Laufwerke von ''pmount'' gemountet werden können, wird das Paket {{paket\|ntfs-3g}} benötigt.
			Ist das Paket {{paket\|cryptsetup}} installiert, kann ''pmount'' auch LUKS-verschlüsselte Partitionen auf transparente Weise mounten.

	Informationen ~~zur weiteren Benutzung und zu verschiedenen Optionen~~ kann ~~man~~ man den ~~Manpages~~ entnehmen:		Weitergehende und ausführliche Informationen kann man den Man-Pages entnehmen:
	man pmount		man pmount
	man pumount		man pumount

	[[Kategorie:Hardware]]		[[Kategorie:Hardware]]

Henrikx am 29. Juni 2017 um 14:20 Uhr

2017-06-29T14:20:26Z

← Nächstältere Version		Version vom 29. Juni 2017, 16:20 Uhr
Zeile 82:		Zeile 82:
	pumount /media/sdb		pumount /media/sdb

	pmount unterstützt alle wichtigen Dateisysteme und enthält zusätzlich einen LUKS-kompatiblen Wrapper um cryptsetup, sodass es auch möglich ist verschlüsselte Laufwerke einzuhängen, ohne sie erst ~~seperat~~ zu entschlüsseln.		pmount unterstützt alle wichtigen Dateisysteme und enthält zusätzlich einen LUKS-kompatiblen Wrapper um cryptsetup, sodass es auch möglich ist verschlüsselte Laufwerke einzuhängen, ohne sie erst separat zu entschlüsseln.

	Informationen zur weiteren Benutzung und zu verschiedenen Optionen kann man man den Manpages entnehmen:		Informationen zur weiteren Benutzung und zu verschiedenen Optionen kann man man den Manpages entnehmen:

Werner: /* Mit Polkit */ Gruppe »storage« durch »wheel« ersetzt

2015-06-20T10:39:24Z

Mit Polkit: Gruppe »storage« durch »wheel« ersetzt

← Nächstältere Version		Version vom 20. Juni 2015, 12:39 Uhr
Zeile 50:		Zeile 50:
	});		});
	</pre>		</pre>
	2. Beispielregel – Interne Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe ~~„storage“~~ ist:		2. Beispielregel – Interne Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe „wheel“ ist:
	<pre>		<pre>
	polkit.addRule(function(action, subject) {		polkit.addRule(function(action, subject) {
	if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" && subject.isInGroup("~~storage~~"))		if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" && subject.isInGroup("wheel"))
	{		{
	return polkit.Result.YES;		return polkit.Result.YES;
Zeile 59:		Zeile 59:
	});		});
	</pre>		</pre>
	3. Beispielregel – Interne und externe Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe ~~„storage“~~ ist; LUKS-Laufwerke dürfen von allen Usern ohne Root-Berechtigung gemountet werden:		3. Beispielregel – Interne und externe Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe „wheel“ ist; LUKS-Laufwerke dürfen von allen Usern ohne Root-Berechtigung gemountet werden:
	<pre>		<pre>
	polkit.addRule(function(action, subject) {		polkit.addRule(function(action, subject) {
	if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" && subject.isInGroup("~~storage~~") \|\|		if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" && subject.isInGroup("wheel") \|\|
	action.id == "org.freedesktop.udisks2.filesystem-mount" && subject.isInGroup("~~storage~~") \|\|		action.id == "org.freedesktop.udisks2.filesystem-mount" && subject.isInGroup("wheel") \|\|
	action.id == "org.freedesktop.udisks2.encrypted-unlock-system" \|\|		action.id == "org.freedesktop.udisks2.encrypted-unlock-system" \|\|
	action.id == "org.freedesktop.udisks2.encrypted-unlock")		action.id == "org.freedesktop.udisks2.encrypted-unlock")

Werner: Typo beseitigt

2015-06-19T18:20:16Z

Typo beseitigt

← Nächstältere Version		Version vom 19. Juni 2015, 20:20 Uhr
Zeile 23:		Zeile 23:

	== Mit Polkit ==		== Mit Polkit ==
	Ein differenzierteres Einstellen der User-Privilegien ist mit dem ~~Authorisierungsmanager~~ [https://wiki.archlinux.org/index.php/Polkit Polkit] möglich. Bei Desktopumgebungen wie Gnome, KDE, Xfce etc. ist Polkit von vornherein integriert. Falls erforderlich, kann [https://www.archlinux.de/?page=Packages&architecture=&search=polkit polkit] aus den Paketquellen nachinstalliert werden.		Ein differenzierteres Einstellen der User-Privilegien ist mit dem Autorisierungsmanager [https://wiki.archlinux.org/index.php/Polkit Polkit] möglich. Bei Desktopumgebungen wie Gnome, KDE, Xfce etc. ist Polkit von vornherein integriert. Falls erforderlich, kann [https://www.archlinux.de/?page=Packages&architecture=&search=polkit polkit] aus den Paketquellen nachinstalliert werden.

	Die Standard-Privilegien zum Mounten von Laufwerken sind als „Actions“ im XML-Format gespeichert:		Die Standard-Privilegien zum Mounten von Laufwerken sind als „Actions“ im XML-Format gespeichert:

Werner: /* Mit Polkit */ – kleine semantische Änderung

2015-06-19T15:42:28Z

Mit Polkit: – kleine semantische Änderung

← Nächstältere Version		Version vom 19. Juni 2015, 17:42 Uhr
Zeile 32:		Zeile 32:
	Der {{AUR\|polkit-explorer}} ist im [[Arch User Repository]] verfügbar.		Der {{AUR\|polkit-explorer}} ist im [[Arch User Repository]] verfügbar.
	{{Hinweis\|Ein direktes Ändern von Polkit-Aktionen in der XML-Datei via Texteditor ist zwar prinzipiell möglich, aber in der Systemarchitektur von Polkit weder vorgesehen noch angeraten. Manuell vorgenommene Änderungen würden bei einem Update ohnehin wieder überschrieben werden.}}		{{Hinweis\|Ein direktes Ändern von Polkit-Aktionen in der XML-Datei via Texteditor ist zwar prinzipiell möglich, aber in der Systemarchitektur von Polkit weder vorgesehen noch angeraten. Manuell vorgenommene Änderungen würden bei einem Update ohnehin wieder überschrieben werden.}}
	Anpassungen von Polkit-Regeln werden in JavaScript verfasst und können im Verzeichnis {{ic\|/etc/polkit-1/rules.d/}} hinterlegt werden.		Anpassungen von Polkit-Regeln werden in JavaScript verfasst und können im Verzeichnis {{ic\|/etc/polkit-1/rules.d/}} dauerhaft hinterlegt werden.

	=== Laufwerke als User mounten ===		=== Laufwerke als User mounten ===
Zeile 71:		Zeile 71:
	});		});
	</pre>		</pre>

	== Mit pmount ==		== Mit pmount ==
	Eine weitere Möglichkeit ist die Benutzung von pmount. Mit diesem Programm ist es nicht mehr nötig Einstellungen an PolicyKit vorzunehmen oder sudo zu installieren. Es ist ein Wrapper um das normale mount-Programm und bindet die Laufwerke direkt in den /media-Ordner ein. Man installiert es aus dem AUR mit		Eine weitere Möglichkeit ist die Benutzung von pmount. Mit diesem Programm ist es nicht mehr nötig Einstellungen an PolicyKit vorzunehmen oder sudo zu installieren. Es ist ein Wrapper um das normale mount-Programm und bindet die Laufwerke direkt in den /media-Ordner ein. Man installiert es aus dem AUR mit

Werner: Abschnitt "In Gnome und KDE" durch "Mit Polkit" ersetzt

2015-06-19T14:20:25Z

Abschnitt "In Gnome und KDE" durch "Mit Polkit" ersetzt

← Nächstältere Version		Version vom 19. Juni 2015, 16:20 Uhr
Zeile 22:		Zeile 22:
	</pre>		</pre>

	== ~~In GNOME und KDE~~ ==		== Mit Polkit ==
	~~Um in KDE und Gnome Laufwerke als~~ User ~~ohne Nachfrage des root~~-~~Passworts zu mounten~~, ~~muss man die Datei~~ als ~~root bearbeiten~~:		Ein differenzierteres Einstellen der User-Privilegien ist mit dem Authorisierungsmanager [https://wiki.archlinux.org/index.php/Polkit Polkit] möglich. Bei Desktopumgebungen wie Gnome, KDE, Xfce etc. ist Polkit von vornherein integriert. Falls erforderlich, kann [https://www.archlinux.de/?page=Packages&architecture=&search=polkit polkit] aus den Paketquellen nachinstalliert werden.

			Die Standard-Privilegien zum Mounten von Laufwerken sind als „Actions“ im XML-Format gespeichert:
	<pre>		<pre>
	/usr/share/polkit-1/actions/org.freedesktop.udisks2.policy		/usr/share/polkit-1/actions/org.freedesktop.udisks2.policy
	</pre>		</pre>
			Mit Hilfe des Polkit-Explorer kann man sich eine gut lesbare Übersicht über die bestehenden Privilegien verschaffen.
			Der {{AUR\|polkit-explorer}} ist im [[Arch User Repository]] verfügbar.
			{{Hinweis\|Ein direktes Ändern von Polkit-Aktionen in der XML-Datei via Texteditor ist zwar prinzipiell möglich, aber in der Systemarchitektur von Polkit weder vorgesehen noch angeraten. Manuell vorgenommene Änderungen würden bei einem Update ohnehin wieder überschrieben werden.}}
			Anpassungen von Polkit-Regeln werden in JavaScript verfasst und können im Verzeichnis {{ic\|/etc/polkit-1/rules.d/}} hinterlegt werden.

	=== ~~Systeminterne~~ Laufwerke als User mounten ===		=== Laufwerke als User mounten ===
	Um ~~als normaler~~ User ~~systeminterne Laufwerke (Festplatten) mounten zu können muß der~~ folgende ~~Abschnitt geändert~~ werden.		Um die User-Privilegien zum Mounten von Laufwerken anzupassen, kann folgende Datei erzeugt und mit Regeln versehen werden:
	~~<pre>~~
	~~<action id="org.freedesktop.udisks2.filesystem-mount-system">~~
	~~</pre>~~
	~~Hier ändert man von~~:
	~~<pre>~~
	~~<defaults>~~
	~~<allow_any>no</allow_any>~~
	~~<allow_inactive>no</allow_inactive>~~
	~~<allow_active>auth_admin</allow_active>~~
	~~</defaults>~~
	~~</pre>~~

	~~auf~~

	<pre>		<pre>
	~~<defaults>~~		/etc/polkit-1/rules.d/10-udisks.rules
	~~<allow_any>no<~~/~~allow_any>~~
	~~<allow_inactive>yes<~~/~~allow_inactive>~~
	~~<allow_active>yes<~~/~~allow_active>~~
	</~~defaults>~~
	</pre>		</pre>

	~~Nun kann jeder Benutzer Systeminterne Laufwerke (z~~.~~B. Festplatten) ohne Eingabe eines root~~-~~Passwortes mounten.~~		1. Beispielregel – Interne und externe LUKS-verschlüsselte Laufwerke dürfen mit normalen User-Privilegien gemountet werden:

	~~=== Externe Medien als~~ User ~~mounten ===~~
	~~Um als User externe Medien (USB~~-~~Sticks,SD Karten) mounten zu können, sucht man folgenden Abschnitt~~:

	<pre>		<pre>
	<action id="org.freedesktop.udisks2.~~filesystem~~-~~mount~~">		polkit.addRule(function(action, subject) {
			if (action.id == "org.freedesktop.udisks2.encrypted-unlock-system" \|\|
			action.id == "org.freedesktop.udisks2.encrypted-unlock")
			{
			return polkit.Result.YES;
			}
			});
	</pre>		</pre>
			2. Beispielregel – Interne Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe „storage“ ist:
	~~Hier ändert man von~~:

	<pre>		<pre>
	~~<defaults>~~		polkit.addRule(function(action, subject) {
	~~<allow_any>auth_admin</allow_any>~~		if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" && subject.isInGroup("storage"))
	~~<allow_inactive>auth_admin</allow_inactive>~~		{
	~~<allow_active>auth_admin_keep</allow_active>~~		return polkit.Result.YES;
	~~</defaults>~~		}
			});
	</pre>		</pre>
			3. Beispielregel – Interne und externe Laufwerke dürfen mit normalen User-Privilegien gemountet werden, wenn der User Mitglied in der Gruppe „storage“ ist; LUKS-Laufwerke dürfen von allen Usern ohne Root-Berechtigung gemountet werden:
	~~auf~~

	<pre>		<pre>
	~~<defaults>~~		polkit.addRule(function(action, subject) {
	~~<allow_any>yes</allow_any>~~		if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" && subject.isInGroup("storage") \|\|
	~~<allow_inactive>yes</allow_inactive>~~		action.id == "org.freedesktop.udisks2.filesystem-mount" && subject.isInGroup("storage") \|\|
	~~<allow_active>yes</allow_active>~~		action.id == "org.freedesktop.udisks2.encrypted-unlock-system" \|\|
	~~</defaults>~~		action.id == "org.freedesktop.udisks2.encrypted-unlock")
			{
			return polkit.Result.YES;
			}
			});
	</pre>		</pre>

	== Mit pmount ==		== Mit pmount ==
	Eine weitere Möglichkeit ist die Benutzung von pmount. Mit diesem Programm ist es nicht mehr nötig Einstellungen an PolicyKit vorzunehmen oder sudo zu installieren. Es ist ein Wrapper um das normale mount-Programm und bindet die Laufwerke direkt in den /media-Ordner ein. Man installiert es aus dem AUR mit		Eine weitere Möglichkeit ist die Benutzung von pmount. Mit diesem Programm ist es nicht mehr nötig Einstellungen an PolicyKit vorzunehmen oder sudo zu installieren. Es ist ein Wrapper um das normale mount-Programm und bindet die Laufwerke direkt in den /media-Ordner ein. Man installiert es aus dem AUR mit

Commander: fixes aussehen

2015-01-14T08:16:39Z

fixes aussehen

← Nächstältere Version		Version vom 14. Januar 2015, 10:16 Uhr
Zeile 64:		Zeile 64:

	<pre>		<pre>
	<defaults>		<defaults>
	<allow_any>auth_admin</allow_any>		<allow_any>auth_admin</allow_any>
	<allow_inactive>auth_admin</allow_inactive>		<allow_inactive>auth_admin</allow_inactive>
	<allow_active>auth_admin_keep</allow_active>		<allow_active>auth_admin_keep</allow_active>
	</defaults>		</defaults>
	</pre>		</pre>

Zeile 74:		Zeile 74:

	<pre>		<pre>
	<defaults>		<defaults>
	<allow_any>yes</allow_any>		<allow_any>yes</allow_any>
	<allow_inactive>yes</allow_inactive>		<allow_inactive>yes</allow_inactive>
	<allow_active>yes</allow_active>		<allow_active>yes</allow_active>
	</defaults>		</defaults>
	</pre>		</pre>

Commander: Aussehen angepasst

2015-01-14T08:16:08Z

Aussehen angepasst

← Nächstältere Version		Version vom 14. Januar 2015, 10:16 Uhr
Zeile 64:		Zeile 64:

	<pre>		<pre>
	<defaults>		<defaults>
	<allow_any>auth_admin</allow_any>		<allow_any>auth_admin</allow_any>
	<allow_inactive>auth_admin</allow_inactive>		<allow_inactive>auth_admin</allow_inactive>
	<allow_active>auth_admin_keep</allow_active>		<allow_active>auth_admin_keep</allow_active>
	</defaults>		</defaults>
	</pre>		</pre>

Zeile 74:		Zeile 74:

	<pre>		<pre>
	<defaults>		<defaults>
	<allow_any>yes</allow_any>		<allow_any>yes</allow_any>
	<allow_inactive>yes</allow_inactive>		<allow_inactive>yes</allow_inactive>
	<allow_active>yes</allow_active>		<allow_active>yes</allow_active>
	</defaults>		</defaults>
	</pre>		</pre>