Astra Linux и монтирование флешки

@sergey_reb · Регистрация: 05.09.2021

Студворк — интернет-сервис помощи студентам

Доброго всем дня и всех с прошедшими праздниками!

У нас на работе решили переходить на отечественное ПО и выбрали для этого Astra Linux. Используемая версия - 1.8.3.8. Решить-то решили, но домен остаётся доменом, будь там хоть 10 Линуксов.

Сразу возникла проблема: флешки, которые в Винде монтируются под любым пользователем, в Астре по умолчанию монтируются только у пользователей с админскими правами.

Вопрос: как сделать так, чтобы флешки могли видеть и монтировать и простые пользователи домена тоже?

Ссылки и пошаговые инструкции приветствуются.

Благодарю!

@yoric · 12.01.2026, 19:46

man fstab на предмет 4-го поля user. Может понадобиться uid gid и даже umask

@_sg2 · 12.01.2026, 19:46

1. Открыть инструкцию и почитать.
2. Вызвать "айтишников" и поставить задачу.
3. Записаться и пройти курсы Астры линукс.
4. Обратиться в техподдержку Астры Линукс.

Не так делают все белые люди?

@sergey_reb · 13.01.2026, 10:07 **[ТС]**

Сообщение от _sg2

1. Открыть инструкцию и почитать.
2. Вызвать "айтишников" и поставить задачу.
3. Записаться и пройти курсы Астры линукс.
4. Обратиться в техподдержку Астры Линукс.

Не так делают все белые люди?

"Белые люди", может быть, так и делают.
По существу вопроса есть, что ответить?

@_sg2 · 13.01.2026, 11:29

Я ответил именно по существу вопроса. Зачем бежать на форумы, если есть инструкция?
Хорошо, сделаю за Вас работу - Руководство администратора. Ч. 1 п.19.9

@sergey_reb · 13.01.2026, 14:35 **[ТС]**

Сообщение от _sg2

Я ответил именно по существу вопроса. Зачем бежать на форумы, если есть инструкция?
Хорошо, сделаю за Вас работу - Руководство администратора. Ч. 1 п.19.9

Спасибо

@yoric · 13.01.2026, 16:51

Ради интереса тут напишите вкратце, что там надо

@sergey_reb · 13.01.2026, 19:41 **[ТС]**

Если вопрос ко мне, то нужно было настроить Астру так, чтобы любой доменный пользователь мог подключать флешки и съёмные диски без запроса пароля администратора.
Уже настроено. Всем спасибо! :-)

@Eddy_Em · 13.01.2026, 20:38

Я себе когда-то давно набросал скриптец для udev, который создает при подключении флешки нужные директории и добавляет запись в fstab (соответственно, удаляет при отключении).

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
SUBSYSTEM!="block", GOTO="end-of-file"
KERNEL=="sd[b-z]", GOTO="do-disk-rules"
KERNEL!="sd[b-z][0-9]", GOTO="end-of-file"
ACTION=="add", ENV{ID_FS_TYPE}=="", GOTO="end-of-file"
ACTION=="remove", ENV{ID_FS_TYPE}=="", GOTO="end-of-file"
LABEL="do-disk-rules"
ACTION=="add", ENV{ID_USB_DRIVER}="usb-storage", GROUP="disk", MODE="660"
IMPORT{program}="/sbin/blkid -o udev -p %N"
ACTION=="remove", ENV{ID_FS_TYPE}!="", RUN+="/bin/sed -i '/\/dev\/%k /d' /etc/fstab"
ACTION=="remove", ENV{ID_FS_TYPE}!="", RUN+="/bin/rmdir /media/$env{ID_FS_TYPE}-%k"
ACTION=="add", ENV{ID_FS_TYPE}!="", RUN+="/bin/mkdir -p /media/$env{ID_FS_TYPE}-%k"
ACTION=="add", ENV{ID_FS_TYPE}=="vfat", RUN+="/bin/sed -i '$$a\/dev/%k /media/$env{ID_FS_TYPE}-%k vfat rw,noatime,noauto,iocharset=cp866,dmask=022,user,fmask=133 0 0' /etc/fstab"
ACTION=="add", ENV{ID_FS_TYPE}=="ntfs", RUN+="/bin/sed -i '$$a\/dev/%k /media/$env{ID_FS_TYPE}-%k ntfs-3g rw,noatime,noauto,iocharset=cp1251,dmask=000,fmask=111,user,allow_other 0 0' /etc/fstab"
ACTION=="add", ENV{ID_FS_TYPE}!="", ENV{ID_FS_TYPE}!="ntfs|vfat", RUN+="/bin/sed -i '$$a\/dev/%k /media/$env{ID_FS_TYPE}-%k $env{ID_FS_TYPE}  defaults,noatime,user,exec,suid,dev 0 0' /etc/fstab"
LABEL="end-of-file"

Пользователя нужно добавить в группу disk.

Куда удобней всяких дурных udisk'ов, которые сразу монтируют непонятно куда. А не всегда нужно флешку монтировать (например, если хочешь при помощи dd на нее свежий образ генты закинуть).

@yoric · 14.01.2026, 09:18

Сообщение от sergey_reb

Уже настроено. Всем спасибо!

Повторять первоначальный вопрос не надо было. А вот как добились, для ваших последователей, могли бы поделиться. А то занесут вас в чёрный список бесполезных вопрошателей

@sergey_reb · 14.01.2026, 20:09 **[ТС]**

Завтра напишу. Я сегодня на удалёнке был, а завтра буду в офисе и отпишусь.

@sergey_reb · 15.01.2026, 11:12 **[ТС]**

Было найдено такое решение.
Сразу пишу, что это решение для версии 1.8.3.8.
Все действия выполнялись под локальным администратором!
В терминале были выполнены следующие действия:
1. осуществлена проверка того, как ОС получает информацию о пользователе (с использованием домена или без него):

Code
1
getent passwd <имя_пользователя_домена>@<домен>

2. если информация о пользователе не получена, нужно повторить команду без домена (мне не потребовалось):

Code
1
getent passwd <имя_пользователя_домена>@<домен>

3. для монтирования флешек с FAT32 добавил доменного пользователя в локальную группу floppy:

Code
1
sudo usermod -aG floppy <имя_пользователя_домена>@<домен>

4. создал отдельную группу для монтирования флешек с NTFS:

Code
1
sudo addgroup usb_users

5. добавил в созданную группу пользователя домена:

Code
1
sudo usermod -aG usb-users <имя_пользователя_домена>@<домен>

Дальнейшие действия выполнялись не в терминале:
6. в меню "Пуск" открыл раздел "Параметры", в нём нашёл раздел "Безопасность" и выбрал "Устройства и правила";
7. для дальнейших действий ввёл пароль локального админа;
8. включил средство контроля подключения устройств;
9. в разделе "Устройства" нажал +;
10. вставил флешку и нажал "Да" в окне "Добавление устройства";
11. в графе "Наименование" написал название правила "EnabledUSB" (название может быть любым);
12. для пользователя и группы по умолчанию (Debian-exim) и остальных включил все разрешения;
13. в этом же окне в разделе "Свойства" выбрал тип ENV, ввёл ключ ID_FS_TYPE, операцию оставил == и указал значение NTFS;
14. перезагрузил компьютер под доменным пользователем, вставил флешку и разрешил ей подключение.

Как-то так... :-)

@yoric · 15.01.2026, 11:30

Сообщение от sergey_reb

2. для пользователя и группы по умолчанию (Debian-exim) и остальных включил все разрешения;

Для остальных само собой, а вот Debian-exim можете таким образом понизить, нарушить, подставить по безопасности. Ему права на монтирование флешек совсем не нужны.

@Eddy_Em · 15.01.2026, 11:44

Сообщение от sergey_reb

Как-то так... :-)

Жуть какая-то! Попробуйте через udev. Просто вставил флешку, набрал mount /dev/vfat-sdc1 (или как-то так), и готово. А потом umount эту же директорию и спокойно флешку вынул.

@sergey_reb · 15.01.2026, 21:40 **[ТС]**

Сообщение от yoric

Для остальных само собой, а вот Debian-exim можете таким образом понизить, нарушить, подставить по безопасности. Ему права на монтирование флешек совсем не нужны.

А за что отвечает этот Debian-exim? Я просто ещё довольно мало знаю о Линуксе, сам вместе с госучреждением перехожу.

))

Добавлено через 16 минут

Сообщение от Eddy_Em

Жуть какая-то! Попробуйте через udev. Просто вставил флешку, набрал mount /dev/vfat-sdc1 (или как-то так), и готово. А потом umount эту же директорию и спокойно флешку вынул.

Я так-то понимаю, что это может быть жуть, мрак, не по фен-шую или ещё как-то.

))

Здесь важен контекст. В госучреждении, где я работаю, вместе со мной работает довольно много пожилых людей, которым все эти mount/umount – тёмный лес. Но, как известно, решения принимают отнюдь не те, кому их потом приходится выполнять. Решение о переходе на Astra Linux – не моё решение и вообще не нашего отдела и даже не нашего учреждения. Оно спущено сверху.
Поскольку указаний на работу строго с командной строкой, к счастью, не поступило, решили сделать максимально близко к Винде. Единственное, что в этом механизме добавилось, чего не было в Винде - это подтверждение монтирования.
Цифровой суверенитет у нас ведь теперь. Понимать надо...

@yoric · 15.01.2026, 21:52

Сообщение от sergey_reb

за что отвечает этот Debian-exim?

Почта

@Eddy_Em · 15.01.2026, 23:00

Сообщение от sergey_reb

Понимать надо...

Просто увольнять недееспособных надо! Вот и всĒ!

@sergey_reb · 15.01.2026, 23:42 **[ТС]**

Сообщение от Eddy_Em

Просто увольнять недееспособных надо! Вот и всĒ!

Я не сказал, что они недееспособные. Я сказал, что они - пожилые. У нас научное учреждение, а помимо этого оно ещё и образовательное. Кто там преподами работает? Профессора, лет по 60-70 которым. Недееспособными их назвать вряд ли получится, а вот ригидность мышления у них есть некоторая. Впрочем, к теме это не относится.
В любом случае, если есть указание о переходе на отечественный софт, нас всё равно заставят его выполнять. Вот и выполняем, как можем.

))

@Eddy_Em · 15.01.2026, 23:50

sergey_reb, да, у нас тоже есть такая проблема. Причем, некоторая часть главных научных сотрудников вообще не умеет компьютером пользоваться (разве что видео посмотреть, да почту проверить). Теща, например, оформляет в латехе (а чëм же еще?) статьи и отчеты руководителя по бумажкам, где он мелким почерком пишет, да еще и графики рисует... С этими графиками пару раз была история, когда она меня просила их в гнуплоте красиво построить для публикации, а исходных данных не было! Ну, сидел, штангенциркулем отсчитывал…

@sergey_reb · 17.01.2026, 11:23 **[ТС]**

Продвинутая тёща у вас.

)) Моя, например, таких слов, как гнуплот и латех, и не слышала никогда.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@sergey_reb 0 / 0 / 1 Регистрация: 05.09.2021 Сообщений: 70

	Astra Linux и монтирование флешки 12.01.2026, 15:08. Показов 2156. Ответов 24 Метки нет (Все метки) Доброго всем дня и всех с прошедшими праздниками! У нас на работе решили переходить на отечественное ПО и выбрали для этого Astra Linux. Используемая версия - 1.8.3.8. Решить-то решили, но домен остаётся доменом, будь там хоть 10 Линуксов. Сразу возникла проблема: флешки, которые в Винде монтируются под любым пользователем, в Астре по умолчанию монтируются только у пользователей с админскими правами. Вопрос: как сделать так, чтобы флешки могли видеть и монтировать и простые пользователи домена тоже? Ссылки и пошаговые инструкции приветствуются. Благодарю! 0

@yoric 127 / 76 / 5 Регистрация: 02.12.2021 Сообщений: 506
	12.01.2026, 19:46
	man fstab на предмет 4-го поля user. Может понадобиться uid gid и даже umask 0

@_sg2 1134 / 391 / 85 Регистрация: 30.08.2017 Сообщений: 2,413
	12.01.2026, 19:46
	1. Открыть инструкцию и почитать. 2. Вызвать "айтишников" и поставить задачу. 3. Записаться и пройти курсы Астры линукс. 4. Обратиться в техподдержку Астры Линукс. Не так делают все белые люди? 0

@_sg2 1134 / 391 / 85 Регистрация: 30.08.2017 Сообщений: 2,413
	13.01.2026, 11:29
	Сообщение было отмечено Pphantom как решение Решение Я ответил именно по существу вопроса. Зачем бежать на форумы, если есть инструкция? Хорошо, сделаю за Вас работу - Руководство администратора. Ч. 1 п.19.9 1

@yoric 127 / 76 / 5 Регистрация: 02.12.2021 Сообщений: 506
	13.01.2026, 16:51
	Ради интереса тут напишите вкратце, что там надо 0

@sergey_reb 0 / 0 / 1 Регистрация: 05.09.2021 Сообщений: 70
	13.01.2026, 19:41 [ТС]
	Если вопрос ко мне, то нужно было настроить Астру так, чтобы любой доменный пользователь мог подключать флешки и съёмные диски без запроса пароля администратора. Уже настроено. Всем спасибо! :-) 0

@sergey_reb 0 / 0 / 1 Регистрация: 05.09.2021 Сообщений: 70
	14.01.2026, 20:09 [ТС]
	Завтра напишу. Я сегодня на удалёнке был, а завтра буду в офисе и отпишусь. 0

@Eddy_Em Windows must die 670 / 848 / 102 Регистрация: 23.11.2021 Сообщений: 4,930 Записей в блоге: 15
	15.01.2026, 23:50
	sergey_reb, да, у нас тоже есть такая проблема. Причем, некоторая часть главных научных сотрудников вообще не умеет компьютером пользоваться (разве что видео посмотреть, да почту проверить). Теща, например, оформляет в латехе (а чëм же еще?) статьи и отчеты руководителя по бумажкам, где он мелким почерком пишет, да еще и графики рисует... С этими графиками пару раз была история, когда она меня просила их в гнуплоте красиво построить для публикации, а исходных данных не было! Ну, сидел, штангенциркулем отсчитывал… 0

@sergey_reb 0 / 0 / 1 Регистрация: 05.09.2021 Сообщений: 70
	17.01.2026, 11:23 [ТС]
	Продвинутая тёща у вас. )) Моя, например, таких слов, как гнуплот и латех, и не слышала никогда. 0