Astra Linux и монтирование флешки

@sergey_reb · Регистрация: 05.09.2021

Студворк — интернет-сервис помощи студентам

Доброго всем дня и всех с прошедшими праздниками!

У нас на работе решили переходить на отечественное ПО и выбрали для этого Astra Linux. Используемая версия - 1.8.3.8. Решить-то решили, но домен остаётся доменом, будь там хоть 10 Линуксов.

Сразу возникла проблема: флешки, которые в Винде монтируются под любым пользователем, в Астре по умолчанию монтируются только у пользователей с админскими правами.

Вопрос: как сделать так, чтобы флешки могли видеть и монтировать и простые пользователи домена тоже?

Ссылки и пошаговые инструкции приветствуются.

Благодарю!

@yoric · 12.01.2026, 19:46

man fstab на предмет 4-го поля user. Может понадобиться uid gid и даже umask

@_sg2 · 12.01.2026, 19:46

1. Открыть инструкцию и почитать.
2. Вызвать "айтишников" и поставить задачу.
3. Записаться и пройти курсы Астры линукс.
4. Обратиться в техподдержку Астры Линукс.

Не так делают все белые люди?

@sergey_reb · 13.01.2026, 10:07 **[ТС]**

Сообщение от _sg2

1. Открыть инструкцию и почитать.
2. Вызвать "айтишников" и поставить задачу.
3. Записаться и пройти курсы Астры линукс.
4. Обратиться в техподдержку Астры Линукс.

Не так делают все белые люди?

"Белые люди", может быть, так и делают.
По существу вопроса есть, что ответить?

@_sg2 · 13.01.2026, 11:29

Я ответил именно по существу вопроса. Зачем бежать на форумы, если есть инструкция?
Хорошо, сделаю за Вас работу - Руководство администратора. Ч. 1 п.19.9

@sergey_reb · 13.01.2026, 14:35 **[ТС]**

Сообщение от _sg2

Я ответил именно по существу вопроса. Зачем бежать на форумы, если есть инструкция?
Хорошо, сделаю за Вас работу - Руководство администратора. Ч. 1 п.19.9

Спасибо

@yoric · 13.01.2026, 16:51

Ради интереса тут напишите вкратце, что там надо

@sergey_reb · 13.01.2026, 19:41 **[ТС]**

Если вопрос ко мне, то нужно было настроить Астру так, чтобы любой доменный пользователь мог подключать флешки и съёмные диски без запроса пароля администратора.
Уже настроено. Всем спасибо! :-)

@Eddy_Em · 13.01.2026, 20:38

Я себе когда-то давно набросал скриптец для udev, который создает при подключении флешки нужные директории и добавляет запись в fstab (соответственно, удаляет при отключении).

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
SUBSYSTEM!="block", GOTO="end-of-file"
KERNEL=="sd[b-z]", GOTO="do-disk-rules"
KERNEL!="sd[b-z][0-9]", GOTO="end-of-file"
ACTION=="add", ENV{ID_FS_TYPE}=="", GOTO="end-of-file"
ACTION=="remove", ENV{ID_FS_TYPE}=="", GOTO="end-of-file"
LABEL="do-disk-rules"
ACTION=="add", ENV{ID_USB_DRIVER}="usb-storage", GROUP="disk", MODE="660"
IMPORT{program}="/sbin/blkid -o udev -p %N"
ACTION=="remove", ENV{ID_FS_TYPE}!="", RUN+="/bin/sed -i '/\/dev\/%k /d' /etc/fstab"
ACTION=="remove", ENV{ID_FS_TYPE}!="", RUN+="/bin/rmdir /media/$env{ID_FS_TYPE}-%k"
ACTION=="add", ENV{ID_FS_TYPE}!="", RUN+="/bin/mkdir -p /media/$env{ID_FS_TYPE}-%k"
ACTION=="add", ENV{ID_FS_TYPE}=="vfat", RUN+="/bin/sed -i '$$a\/dev/%k /media/$env{ID_FS_TYPE}-%k vfat rw,noatime,noauto,iocharset=cp866,dmask=022,user,fmask=133 0 0' /etc/fstab"
ACTION=="add", ENV{ID_FS_TYPE}=="ntfs", RUN+="/bin/sed -i '$$a\/dev/%k /media/$env{ID_FS_TYPE}-%k ntfs-3g rw,noatime,noauto,iocharset=cp1251,dmask=000,fmask=111,user,allow_other 0 0' /etc/fstab"
ACTION=="add", ENV{ID_FS_TYPE}!="", ENV{ID_FS_TYPE}!="ntfs|vfat", RUN+="/bin/sed -i '$$a\/dev/%k /media/$env{ID_FS_TYPE}-%k $env{ID_FS_TYPE}  defaults,noatime,user,exec,suid,dev 0 0' /etc/fstab"
LABEL="end-of-file"

Пользователя нужно добавить в группу disk.

Куда удобней всяких дурных udisk'ов, которые сразу монтируют непонятно куда. А не всегда нужно флешку монтировать (например, если хочешь при помощи dd на нее свежий образ генты закинуть).

@yoric · 14.01.2026, 09:18

Сообщение от sergey_reb

Уже настроено. Всем спасибо!

Повторять первоначальный вопрос не надо было. А вот как добились, для ваших последователей, могли бы поделиться. А то занесут вас в чёрный список бесполезных вопрошателей

@sergey_reb · 14.01.2026, 20:09 **[ТС]**

Завтра напишу. Я сегодня на удалёнке был, а завтра буду в офисе и отпишусь.

@sergey_reb · 15.01.2026, 11:12 **[ТС]**

Было найдено такое решение.
Сразу пишу, что это решение для версии 1.8.3.8.
Все действия выполнялись под локальным администратором!
В терминале были выполнены следующие действия:
1. осуществлена проверка того, как ОС получает информацию о пользователе (с использованием домена или без него):

Code
1
getent passwd <имя_пользователя_домена>@<домен>

2. если информация о пользователе не получена, нужно повторить команду без домена (мне не потребовалось):

Code
1
getent passwd <имя_пользователя_домена>@<домен>

3. для монтирования флешек с FAT32 добавил доменного пользователя в локальную группу floppy:

Code
1
sudo usermod -aG floppy <имя_пользователя_домена>@<домен>

4. создал отдельную группу для монтирования флешек с NTFS:

Code
1
sudo addgroup usb_users

5. добавил в созданную группу пользователя домена:

Code
1
sudo usermod -aG usb-users <имя_пользователя_домена>@<домен>

Дальнейшие действия выполнялись не в терминале:
6. в меню "Пуск" открыл раздел "Параметры", в нём нашёл раздел "Безопасность" и выбрал "Устройства и правила";
7. для дальнейших действий ввёл пароль локального админа;
8. включил средство контроля подключения устройств;
9. в разделе "Устройства" нажал +;
10. вставил флешку и нажал "Да" в окне "Добавление устройства";
11. в графе "Наименование" написал название правила "EnabledUSB" (название может быть любым);
12. для пользователя и группы по умолчанию (Debian-exim) и остальных включил все разрешения;
13. в этом же окне в разделе "Свойства" выбрал тип ENV, ввёл ключ ID_FS_TYPE, операцию оставил == и указал значение NTFS;
14. перезагрузил компьютер под доменным пользователем, вставил флешку и разрешил ей подключение.

Как-то так... :-)

@yoric · 15.01.2026, 11:30

Сообщение от sergey_reb

2. для пользователя и группы по умолчанию (Debian-exim) и остальных включил все разрешения;

Для остальных само собой, а вот Debian-exim можете таким образом понизить, нарушить, подставить по безопасности. Ему права на монтирование флешек совсем не нужны.

@Eddy_Em · 15.01.2026, 11:44

Сообщение от sergey_reb

Как-то так... :-)

Жуть какая-то! Попробуйте через udev. Просто вставил флешку, набрал mount /dev/vfat-sdc1 (или как-то так), и готово. А потом umount эту же директорию и спокойно флешку вынул.

@sergey_reb · 15.01.2026, 21:40 **[ТС]**

Сообщение от yoric

Для остальных само собой, а вот Debian-exim можете таким образом понизить, нарушить, подставить по безопасности. Ему права на монтирование флешек совсем не нужны.

А за что отвечает этот Debian-exim? Я просто ещё довольно мало знаю о Линуксе, сам вместе с госучреждением перехожу.

))

Добавлено через 16 минут

Сообщение от Eddy_Em

Жуть какая-то! Попробуйте через udev. Просто вставил флешку, набрал mount /dev/vfat-sdc1 (или как-то так), и готово. А потом umount эту же директорию и спокойно флешку вынул.

Я так-то понимаю, что это может быть жуть, мрак, не по фен-шую или ещё как-то.

))

Здесь важен контекст. В госучреждении, где я работаю, вместе со мной работает довольно много пожилых людей, которым все эти mount/umount – тёмный лес. Но, как известно, решения принимают отнюдь не те, кому их потом приходится выполнять. Решение о переходе на Astra Linux – не моё решение и вообще не нашего отдела и даже не нашего учреждения. Оно спущено сверху.
Поскольку указаний на работу строго с командной строкой, к счастью, не поступило, решили сделать максимально близко к Винде. Единственное, что в этом механизме добавилось, чего не было в Винде - это подтверждение монтирования.
Цифровой суверенитет у нас ведь теперь. Понимать надо...

@yoric · 15.01.2026, 21:52

Сообщение от sergey_reb

за что отвечает этот Debian-exim?

Почта

@Eddy_Em · 15.01.2026, 23:00

Сообщение от sergey_reb

Понимать надо...

Просто увольнять недееспособных надо! Вот и всĒ!

@sergey_reb · 15.01.2026, 23:42 **[ТС]**

Сообщение от Eddy_Em

Просто увольнять недееспособных надо! Вот и всĒ!

Я не сказал, что они недееспособные. Я сказал, что они - пожилые. У нас научное учреждение, а помимо этого оно ещё и образовательное. Кто там преподами работает? Профессора, лет по 60-70 которым. Недееспособными их назвать вряд ли получится, а вот ригидность мышления у них есть некоторая. Впрочем, к теме это не относится.
В любом случае, если есть указание о переходе на отечественный софт, нас всё равно заставят его выполнять. Вот и выполняем, как можем.

))

@Eddy_Em · 15.01.2026, 23:50

sergey_reb, да, у нас тоже есть такая проблема. Причем, некоторая часть главных научных сотрудников вообще не умеет компьютером пользоваться (разве что видео посмотреть, да почту проверить). Теща, например, оформляет в латехе (а чëм же еще?) статьи и отчеты руководителя по бумажкам, где он мелким почерком пишет, да еще и графики рисует... С этими графиками пару раз была история, когда она меня просила их в гнуплоте красиво построить для публикации, а исходных данных не было! Ну, сидел, штангенциркулем отсчитывал…

@sergey_reb · 17.01.2026, 11:23 **[ТС]**

Продвинутая тёща у вас.

)) Моя, например, таких слов, как гнуплот и латех, и не слышала никогда.

Новые блоги и статьи Все статьи Все блоги /
Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .
делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .

@sergey_reb 0 / 0 / 1 Регистрация: 05.09.2021 Сообщений: 70

	Astra Linux и монтирование флешки 12.01.2026, 15:08. Показов 3863. Ответов 24 Метки нет (Все метки) Доброго всем дня и всех с прошедшими праздниками! У нас на работе решили переходить на отечественное ПО и выбрали для этого Astra Linux. Используемая версия - 1.8.3.8. Решить-то решили, но домен остаётся доменом, будь там хоть 10 Линуксов. Сразу возникла проблема: флешки, которые в Винде монтируются под любым пользователем, в Астре по умолчанию монтируются только у пользователей с админскими правами. Вопрос: как сделать так, чтобы флешки могли видеть и монтировать и простые пользователи домена тоже? Ссылки и пошаговые инструкции приветствуются. Благодарю! 0

@yoric 130 / 79 / 5 Регистрация: 02.12.2021 Сообщений: 527
	12.01.2026, 19:46
	man fstab на предмет 4-го поля user. Может понадобиться uid gid и даже umask 0

@_sg2 1138 / 393 / 87 Регистрация: 30.08.2017 Сообщений: 2,431
	12.01.2026, 19:46
	1. Открыть инструкцию и почитать. 2. Вызвать "айтишников" и поставить задачу. 3. Записаться и пройти курсы Астры линукс. 4. Обратиться в техподдержку Астры Линукс. Не так делают все белые люди? 0

@_sg2 1138 / 393 / 87 Регистрация: 30.08.2017 Сообщений: 2,431
	13.01.2026, 11:29
	Сообщение было отмечено Pphantom как решение Решение Я ответил именно по существу вопроса. Зачем бежать на форумы, если есть инструкция? Хорошо, сделаю за Вас работу - Руководство администратора. Ч. 1 п.19.9 1

@yoric 130 / 79 / 5 Регистрация: 02.12.2021 Сообщений: 527
	13.01.2026, 16:51
	Ради интереса тут напишите вкратце, что там надо 0

@sergey_reb 0 / 0 / 1 Регистрация: 05.09.2021 Сообщений: 70
	13.01.2026, 19:41 [ТС]
	Если вопрос ко мне, то нужно было настроить Астру так, чтобы любой доменный пользователь мог подключать флешки и съёмные диски без запроса пароля администратора. Уже настроено. Всем спасибо! :-) 0

@sergey_reb 0 / 0 / 1 Регистрация: 05.09.2021 Сообщений: 70
	14.01.2026, 20:09 [ТС]
	Завтра напишу. Я сегодня на удалёнке был, а завтра буду в офисе и отпишусь. 0

@Eddy_Em Windows must die 673 / 855 / 103 Регистрация: 23.11.2021 Сообщений: 5,066 Записей в блоге: 17
	15.01.2026, 23:50
	sergey_reb, да, у нас тоже есть такая проблема. Причем, некоторая часть главных научных сотрудников вообще не умеет компьютером пользоваться (разве что видео посмотреть, да почту проверить). Теща, например, оформляет в латехе (а чëм же еще?) статьи и отчеты руководителя по бумажкам, где он мелким почерком пишет, да еще и графики рисует... С этими графиками пару раз была история, когда она меня просила их в гнуплоте красиво построить для публикации, а исходных данных не было! Ну, сидел, штангенциркулем отсчитывал… 0

@sergey_reb 0 / 0 / 1 Регистрация: 05.09.2021 Сообщений: 70
	17.01.2026, 11:23 [ТС]
	Продвинутая тёща у вас. )) Моя, например, таких слов, как гнуплот и латех, и не слышала никогда. 0