Как разрешить обычным пользователям выполнять umount/eject раздела?

Дать пользователям, находящимся в группе 'disk' права на монтирование/отмонтирование устройств?

Каким образом?

используйте hal и pmount , монтируйте и отмонтируйте от пользователя, иначе же только через частичную делегацию прав (sudo)

hal я не импользую вообще.. а pmount плох тем, что ему необходимо перечислять разделы в /etc/pmount. и он монтирует в /media , в /mnt его никак не натравить

>а pmount плох тем, что ему необходимо перечислять разделы в /etc/pmount

вообще-то можно и не перечислять уже

А как-нибудь отучить его монтировать в /media можно?

Тебе ж там писали про девайс кит, devkit-disks --unmount у меня вполне справляется. Правда и монтируется у меня тоже через девайскит.

И еще, /mnt - это вообще то для того, чтобы админ туда что-то монтировал, временно.

А чем sudo не подходит?

Тем, что если дать возможность пользователю выполнять sudo umount, он сможет отмонтировать что егодно.

Вообще то там есть wildcards.

например так:
%disc ALL=(root) NOPASSWD: /bin/umount /dev/disk/by-uuid/4ac92b06-d3b0-48b3-a445-0cf40672b747

> Доброго врем времени суток. Стоит задача дать пользователям, находящимся в группе disk (Gentoo) возможность отмонтировать диск, примонтированный root'ом (точнее правилом из udev'a).
Может обёртка над mount для всех?

Спасибо! После небольшой обмозговки сделал так: %disk ALL=(root) NOPASSWD: /bin/umount /mnt/flash[0-9],/usr/bin/eject /mnt/flash[0-9]

Работает вполне себе корректно за исключением момента, когда находясь в /mnt даешь команду sudo eject flash0. По понятным причинам.

Остается еще в .bashrc что-нибудь придумать, что бы можно было не добавлять префикс sodu для всех /mnt/flash[0-9]

> Остается еще в .bashrc что-нибудь придумать

alias же

Оно понятно что alias. Но алиас нужен непростой, мне не нужно каждый раз вызывать umount через sudo, а только для umount /mnt/flash[0-9]. Разве bash это умеет?