Cách gắn trên GUI hoạt động như thế nào dưới mui xe

CẬP NHẬT

Vui lòng sửa cho tôi nếu tôi sai : Để làm việc trên máy tính của tôi, với Phân phối GNU / Linux có tên Debian, tôi biết hai cách để nhập lệnh, khởi động ứng dụng, mở tệp, v.v.:

• một Command Line Interface nơi tôi nhập văn bản
• một Graphical User Interface [aka GUI ]: một giao diện mà cung cấp "cửa sổ", biểu tượng, vv

Có một cái gì đó đi theo tên "Trình quản lý cửa sổ". Khi tôi sử dụng GNU / Linux, tôi làm việc trên Hệ thống X-Window [theo như tôi biết].

Đăng bài gốc

Tình huống : Tôi đã vô hiệu hóa autoount in /etc/fstabcho USB Stick [ví dụ /dev/sdb1]. Gắn kết yêu cầu phải root, hoặc ít nhất là một sudomục trên dòng lệnh nhưng không phải trong trình quản lý cửa sổ (!) . Tôi không có ý automount, ý tôi là "nhấp vào biểu tượng" trong trình quản lý cửa sổ sẽ mở thiết bị trên GUI mà không có bất kỳ câu hỏi nào, trong đó trên CLI, người ta phải root.

Câu hỏi : Làm thế nào để gắn trong GUI hoạt động "dưới mui xe"? Có một configtập tin cho các nhà quản lý cửa sổ nói chung hay người ta phải thiết lập riêng lẻ này?

Tôi hiểu và sử dụng mountlệnh, tôi nghĩ để hiểu cách đọc và cấu hình /etc/fstabvà biết nơi để xem những gì các mục ở đó và /etc/mtabcó nghĩa là gì.

Đây là sự hiểu biết của tôi về tình huống này, nhưng tôi không phải là một chuyên gia nên nó ít kỹ thuật hơn các câu trả lời khác. Đây là những gì tôi hiểu sau khi sử dụng các hệ thống này trong nhiều năm, tôi đã không nghiên cứu chúng chi tiết.

Có ba người chơi chính ở đây và giữa họ, họ quản lý các thú cưỡi:

• FUSE: Đây là trung tâm của mọi thứ, như được mô tả trong trang wikipedia của nó :

  Hệ thống tập tin trong không gian người dùng (FUSE) là một cơ chế hệ điều hành cho các hệ điều hành máy tính giống Unix cho phép người dùng không có đặc quyền tạo hệ thống tệp của riêng họ mà không cần chỉnh sửa mã hạt nhân. Điều này đạt được bằng cách chạy mã hệ thống tệp trong không gian người dùng trong khi mô-đun FUSE chỉ cung cấp "cầu nối" cho các giao diện kernel thực sự.

  Vì vậy, về cơ bản, đây là những gì cho phép người dùng không có đặc quyền gắn kết hệ thống tập tin.

• gvfs: Trong họ Gnome của môi trường máy tính để bàn (bao gồm Gnome, Mate, Cinnamon), đây là (trong số những thứ khác), một daemon sẽ tự động gắn các ổ đĩa được kết nối mới. Nó làm như vậy thông qua FUSE. Tôi tin (nhưng cũng có thể sai) tương đương với gia đình KDE được gọi là KIO

  Các quy trình chính của gvfs(được lấy từ man gvfs):

  • gvfsd - trình nền gvfs chính
  • gvfs-fuse-daemon - gắn kết gvfs như một hệ thống tập tin cầu chì
  • gvfsd-metadata - ghi siêu dữ liệu gvfs

• udev: Đây là hệ thống phát hiện các thiết bị mới và cho phép bạn chạy các tập lệnh / lệnh khi chúng được kết nối. Ví dụ: nó udevphát hiện một màn hình mới và có thể phản chiếu màn hình của bạn trên màn hình đó:

  udev là một trình quản lý thiết bị cho nhân Linux. Chủ yếu, nó quản lý các nút thiết bị trong / dev. Nó là sự kế thừa của devfs và hotplug, có nghĩa là nó xử lý thư mục / dev và tất cả các hành động không gian người dùng khi thêm / xóa thiết bị, bao gồm cả tải phần sụn.

  Cụ thể, gvfsdường như hoạt động thông qua gvfs-udisks2-volume-monitorđó là một màn hình âm lượng dựa trên udisks. udiskschính nó, tuy nhiên, dựa vào udev(xem man 7 udisks).

Vì vậy, về cơ bản (đọc "đơn giản hóa khủng khiếp") điều xảy ra là khi bạn kết nối ổ đĩa của mình, udevphát hiện nó và cảnh báo gvfsdaemon sau đó sẽ gắn nó dưới dạng thiết bị FUSE.

FUSE và udevsẽ giống nhau cho tất cả các môi trường máy tính để bàn, những thay đổi là trình nền DE theo dõi udevvà gắn ổ đĩa dưới dạng hệ thống tập tin FUSE.

Nó phụ thuộc vào môi trường cửa sổ của bạn (Gnome / KDE / v.v.), nhưng trong Gnome, chẳng hạn, bạn sẽ thấy các trình tiện ích đang chạy được gọi là , gvfs-*-volume-monitor. Các trình tiện ích này chịu trách nhiệm gắn các thiết bị khi chạy môi trường máy tính để bàn, chúng không liên quan gì /etc/fstabvà hoạt động hoàn toàn độc lập.

Theo như một tệp cấu hình, có một số tệp có liên quan đến tệp này nằm trong thư mục chính của người dùng đang chạy DE , $HOME/.local/share/gvfs-metadata.

Câu hỏi và trả lời về U & L này có tiêu đề: gvfs là gì và tại sao tôi muốn nó trên hệ thống của mình? , cố gắng giải thích GVFS là gì. Nó làm một công việc OK để giải thích nó. Nhưng tôi nghĩ những gì bạn thực sự hỏi về vấn đề này được giải quyết nhiều hơn bằng câu hỏi và trả lời U & L này có tiêu đề: Tự động gắn đĩa USB (Cách thức hoạt động) .

Câu trả lời đơn giản là họ gian lận. Họ không sử dụng fstab. Họ thường sử dụng một udevcái móc để bắt các sự kiện chèn, gắn đĩa theo cách thủ công root, có thể được chuyển qua dbusđể thông báo cho người quản lý tệp của bạn rằng bạn có đĩa mới hoặc họ có thể sử dụng suidcác tiện ích thay vì dbusđể ngắt kết nối. Thật không may, không có tùy chọn cấu hình tiêu chuẩn nào cho điều này và vì phong trào máy tính để bàn tin vào việc che giấu sự phức tạp nên họ không ghi lại tài liệu này trong tài liệu người dùng, chỉ trong tài liệu dành cho nhà phát triển và họ giả sử một hệ thống người dùng duy nhất nên ổ USB chỉ hoạt động cho người dùng đầu tiên đăng nhập vào máy chủ X.

PolicyKit (hoặc Polkit) là bộ công cụ cấp ứng dụng để xác định và xử lý chính sách cho phép các quy trình không có đặc quyền nói với các quy trình đặc quyền .

Đó là một khuôn khổ để tập trung hóa quá trình ra quyết định liên quan đến việc cấp quyền truy cập vào các hoạt động đặc quyền (như gọi phương thức Mount ()) cho các ứng dụng (máy tính để bàn) không có đặc quyền.

Một tác nhân xác thực được sử dụng để làm cho người dùng phiên chứng minh rằng người dùng của phiên thực sự là người dùng (bằng cách xác thực là người dùng) hoặc người dùng quản trị (bằng cách xác thực là quản trị viên).

GVFS là một hệ thống tệp ảo cho phép gắn các hệ thống tệp cục bộ và từ xa như một người dùng cùng với hỗ trợ rác. Ngoài ra còn có hỗ trợ FUSE cho phép các ứng dụng không sử dụng GIO truy cập vào hệ thống tệp GVFS, nhưng hầu hết các DE đều xác thực thông qua Chính sách cho các việc khác, như ngủ đông và tắt máy tính, và cho Trình quản lý mạng, vì vậy họ không cần sử dụng cầu chì.

Nó bao gồm hai phần:

1. Một thư viện chia sẻ được tải bởi các ứng dụng hỗ trợ GIO;
2. Bản thân GVFS, chứa một tập hợp các daemon giao tiếp với nhau và mô đun GIO qua D-Bus.

Gói gvfs cần được cài đặt, cùng với polkit-gnome cho các quy tắc polkit. Đảm bảo rằng một tác nhân xác thực đồ họa được cài đặt và tự động khởi động.

Các tệp cấu hình để quản lý các đặc quyền phải khác nhau cho mỗi phân phối. Arch Wiki bảo bạn tạo một tập tin bên dưới /usr/share/polkit-1/rules.d/. Trong Debian, chúng được đặt trong /etc/polkit-1/.

Nguồn: Bộ chính sách trên Debian || Polkit trên Arch Wiki | | GVFS trên Arch Wiki | | GVFS trên Wiki Gnome!

Một yếu tố phổ biến mà bạn đang tìm kiếm là FUSE , gvfs của Gnome, ví dụ, sử dụng nó dưới mui xe. ¹ Đây là giao diện với kernel và tôi tin rằng nó phổ biến cho tất cả các hệ thống gắn kết (tự động) không có đặc quyền trên linux [nhưng xem bình luận]. Các DE riêng lẻ sẽ không tạo phiên bản riêng của họ vì điều này sẽ yêu cầu vá kernel.

Liên kết trang chủ đó thực tế đã lỗi thời, vì như đã lưu ý ở đây , FUSE đã trở thành một phần của hạt nhân chính thức vài năm trước, nhưng nó mô tả nguồn gốc và mục đích của dự án (nó không chỉ dành cho việc gắn kết không được ưu tiên).

Lý do các hệ thống khác nhau có thể sai lệch về phong cách ngoài lý do này là cùng một lý do bạn có các môi trường máy tính để bàn khác nhau: chúng thể hiện các tầm nhìn khác nhau về cách thức / giao diện của GUI. Họ đang quan tâm đến hình thức và chức năng của giao diện người dùng, nhưng FUSE thực hiện công cụ gắn kết và cấp nhân thực tế. Lưu ý rằng FUSE không thực sự làm "tự động" một phần, đó là thêm về phần "không có đặc quyền", nhưng phần tự động là khá đơn giản: tất cả các bạn phải làm là thăm dò, ví dụ /dev. Tôi đã viết một ứng dụng gắn kết hoạt động theo cách này; nó chỉ theo dõi sự xuất hiện của các nút mới. ^{2 Phần} đó có thể là một trăm dòng C ++. Dễ dàng - không cần một API chung ở cấp độ đó.

¹ Hoặc có thể, nếu đó là một thú cưỡi thực sự không được ưu tiên. Câu trả lời của Teresa có thể bao gồm các cách tiếp cận mới hơn để cho phép truy cập vào các thú cưỡi thông thường.

² Như hildred quan sát, các cuộc gọi lại udev sẽ là một phương pháp hack tốt hơn, ít hơn.