Настройка polkit для каждого пользователя

а остальным - нет

Т. е. разрешить им монтирование без запроса пароля или запретить его вообще?

Возможно придется создавать два одинаковых правила, но с разными параметрами для разных юзеров - одному без запроса, другому - с запросом

Ну добавь себе группу no-hdd и добавь туда пользователя того. В полкит добавишь нечто вида

if (action.id == "......." && subject.isInGroup(«no-hdd»)) { return «no»; }

PROFIT

Т. е. разрешить им монтирование без запроса пароля или запретить его вообще?

Разрешить им монтирование без запроса.

В полкит добавишь нечто вида

В /usr/share/polkit-1/rules.d/ создаю файл и пишу туда своё правило, верно?

В /etc/polkit-1/rules.d. Содержание будет каким-то таким:

polkit.addRule(function(action, subject) {
    if ((action.id.indexOf("org.freedesktop.udisks.mount") == 0) &&
        subject.user != "тот-кому-нужно-вводить-пароль") {
        return polkit.Result.YES;
    }
});

Это правило безусловно разрешит любые действия, связанные с монтированием (id которых начинается с «org.freedesktop.udisks.mount»), всем пользователям, кроме какого-то одного.

if (action.id == "......." && subject.isInGroup(«no-hdd»)) { return «no»; }

Посмотрел в /usr/share/polkit-1/, а там и правда жаваскрипт.

Срач по этому поводу уже был? А то я пропустил.
Что интересно, в зависимостях не вижу ничего похожего на интерпретатор. У них там свой велосипед?

Нет, слишком сложно для местных онолитегов ) Там не велосипед, а старый интерпретатор spidermonkey. Лучше бы уж lua...

Создал файл 10-udisks2.rules в /etc/polkit-1/rules.d, добавил туда предлагаемые строки. Не заработало. Решил ради эксперимента просто отключить монтирование по паролю, для всех. Не работает даже в таком виде:

polkit.addRule(function(action, subject) {

if ((action.id == «org.freedesktop.udisks2.filesystem-mount-system»)) {

return polkit.Result.YES;

}

});

В чём может быть дело?