Запрет монтирования дисков

[Andrin]

Здравствуйте.
Такая просто казалось бы задача:
Запретить пользователям монтировать диски (конкретно интересуют съемные usb жесткие) через Gnome. Автомонтирование отключил через gconf-editor. Но, к сожалению, при подключении диск появляется в пункте "Переход", например, и при нажатии на него монтируется. В группе plugdev пользователь не состоит.
Делал по этой инструкции с форума:

(Нажмите, чтобы показать/скрыть)

Вот несколько решений:

запрет монтироваия флеш:
доументация по hal: aptitude install hal-doc (будет доступна по file:///usr/share/doc/hal-doc/spec/hal-spec.html)
способы:
1 способ (НЕРАБОТАЕТ!!!): удалить пользователя из группы plugdev: gpasswd -d ivan plugdev
2 способ: в /usr/share/hal/fdi/policy/10osvendor/20-storage-methods.fdi удалить фразу hald-addon-storage. видимо это хелпер по монтированию, после этого автомонтировние работать не будет. Делаем service hal restart.
3 способ: в  /etc/hal/fdi/policy/preferences.fdi значение ключа storage.automount_enabled_hint меняем на false. Делаем service hal restart. Тогда файловый менеджер не будет обновляться на предмет автомонтируемых устройств.
4 способ: в  /etc/hal/fdi/policy/ создаем файл: disable_removable.fdi со следующим содержимым:
--- вариант1 (предпочтительный, для всех usb storage)------------------------
<?xml version="1.0" encoding="UTF-8"?>
<deviceinfo version="0.2">
  <!-- we want hald to skip USB, put file in /etc/hal/fdi/policy/ -->
    <device>
     <match key="storage.bus" string="usb">
         <merge key="info.ignore" type="bool">true</merge>
     </match>
    </device>
</deviceinfo>
----------------------------------------------------------------------------------------
или
--- вариант2 (можно конфигурить по типу хранилища)-----------------------
<?xml version="1.0" encoding="UTF-8"?>
<deviceinfo version="0.2">
  <!-- we want hald to skip USB storages, put file in /etc/hal/fdi/policy/ -->
    <device>
       <match key="storage.hotpluggable" bool="true">
          <merge key="info.ignore" type="bool">true</merge>
        </match>
    </device>

    <device>
       <match key="storage.removable" bool="true">
          <merge key="info.ignore" type="bool">true</merge>
        </match>
    </device>

Вариант 1 действительно не работает, смотрел вариант 2, и так все отключено, видимо gconf-editor уже постарался, вариант 3 не интересует, т.к. автомонтирование не происходит, вариант 4 не помогает (ни один из двух приведенных конфигов).
Что сделать, чтобы прав на монтирование не стало у пользователя, а еще лучше, чтобы Gnome просто не показывал наличия этих самых съемных дисков и флешек?

[666joy666]

Может удалить из группы usb ?

[Andrin]

Нет такой группы

[666joy666]

м...в любом случаи, пошамань с "управление юзерами" там когда создаешь нового, можно все посмотреть и настроить...

[kost2000]

как вариант:
ж0стко привязать монтирование флэш дисков к определенной папке и дать права чтения/записи только руту

[Andrin]

Смотрел в гуевом управлении юзерами сразу... Никаких прав у юзера нету вообще. Файл /etc/group тоже смотрел, ни в каких лишних группах пользователь не состоит. При создании юзера test закинуkо по дефолту в новосозданную группу группу test.
Так, прописал в fstab по UUID'у этот диск. Теперь действительно при попытке перехода на этот носитель линуха ругается, что только рут может примонтировать этот диск.
Благодарю за дельный совет Самому эта мысль приходила в голову, забыл попробовать. Единственный минус - стоит отформатировать диск, и работать перестанет.
Или у другая какая-то идея была, как указать всем флеш-дискам монтироваться в одну директорию?
Последний вопрос: реально ли скрыть этот диск от Gnome? Чтобы в меню переход например не отображался?

[kost2000]

вот ещё на яндексил - http://www.cyberciti.biz/faq/linux-disable-modprobe-loading-of-usb-storage-driver/

там предлагают 3-и метóды:
1. отключить в биосе контролер usb
2. запретить загрузку драйвера usb-storage
3. выключить поддержку usb устройств  через параметры ядра в ГРУБе (тоесть, как я понял, отключает ВСЕ устроства usb)

[Andrin]

Ясно, благодарю за старания
В общем-то варианты полного отключения usb я тоже встречал, но это как-то слишком жестко получается
Хотя может в моем случае и подойдет.