И кстати хотелось бы оставить их примонтированными в случае если пользователь не выходит из системы а просто выполняется смена пользователя чтобы при возвращении не монтировать их заново
а как система должна догадаться, отошёл юзер до ветру, или закончилась смена и сейчас придёт другой?
Ребут есть ребут как его не делай
я к тому спросил, что вы сказали "ребут это жёстко", что по моему мнению не так.
вообще если я правильно понял схема такая:
1 ПК, локальный вход всех вручную заведённых юзеров (не rdp, vnc, ssh etc, а именно локальная сессия). Права у всех одинаковые, и видимо без sudo. Монтируются удалённые шары как? smb1/2,cifs или как? как они попадают в удалённый ресурс?
по идее все учётные данные хранятся внутри хомяка, и перелогинившийся под собой юзер не имеет доступа к шарам другого, разве нет?