It is no way to make own default options, like "noexec" on removable mounts handled by udisks2. A stackoverflow discussion is here: https://unix.stackexchange.com/questions/155567/mounting-removable-usb-disks-with-nodev-noexec-nosuid Is it possible to have at least our own distribution patches for handling this problem?
https://github.com/storaged-project/udisks/issues/609
Нам это очень нужно для сертификации и потому прямщаз.
(В ответ на комментарий №2) > Нам это очень нужно для сертификации и потому прямщаз. А что нужно то? $ udisksctl mount --help Usage: udisksctl mount [OPTION?] Mount a filesystem. Options: -p, --object-path Object to mount -b, --block-device Block device to mount -t, --filesystem-type Filesystem type to use -o, --options Mount options --no-user-interaction Do not authenticate the user if needed Видим, что, например, один из клиентов udisksd -- udisksctl умеет "mount options", сам udisksd умеет читать опции монтирования из fstab и из файлов конфигурации, см. man 8 udisks. DRIVE CONFIGURATION At start-up and when a drive is connected, udisksd(8) will apply configuration stored in the file /etc/udisks2/IDENTIFIER.conf where IDENTIFIER is the value of the Drive:Id property for the drive. If the file changes on disk its new contents will also be applied to the drive. Typically, users or administrators will never need to edit drive configuration files as they are effectively managed through graphical applications such as gnome-disks(1). Manually editing configuration files is however supported — the file format is a simple .ini-like format (see the Desktop Entry Specification[3] for the exact syntax). New groups and keys may be added in the future. Если хочется чего-то особенного, просьба внимательно прочитать отсюда: https://lists.freedesktop.org/archives/devkit-devel/2015-April/001668.html до конца нити и конкретно сформулировать задачу.
Реализовано апстримом в udisks 2.9.0 (issue storaged-project/udisks#609 из комментария 1 закрыт 07.05.2020): опции монтирования задаются в /etc/udisks2/mount_options.conf или через udev-переменные UDISKS_MOUNT_OPTIONS_*. В Sisyphus — udisks2 2.9.0-alt1, задание https://packages.altlinux.org/tasks/252336/ (29.05.2020); сейчас 2.11.2-alt1 (задание 428988). В контейнере Sisyphus rpm -ql udisks2 | grep mount_options → /etc/udisks2/mount_options.conf.example; встроенный allow-список содержит noexec, nodev, nosuid. Для запрошенного в отчёте достаточно файла /etc/udisks2/mount_options.conf: [defaults] defaults=noexec,nodev,nosuid либо udev-правила только для USB (пример из doc/configurable_mount_options.xml:214-226): SUBSYSTEMS=="usb", ENV{UDISKS_MOUNT_OPTIONS_DEFAULTS}="noexec,nodev,nosuid" В example-файле есть и вариант по конкретной ФС (vfat_defaults=uid=$UID,gid=$GID,noexec) и по UUID устройства.
