Linux中让特定用户组访问外部存储设备需通过udev规则、挂载选项和组权限协同实现：先将用户加入storage或disk组，再配置udev规则设定设备节点属组与权限，最后在挂载时用uid/gid/umask等参数控制文件系统级访问。
Linux中让特定用户组访问外部存储设备，核心是通过udev规则、文件系统挂载选项和组权限配合实现。默认情况下，普通用户无法直接读写U盘、移动硬盘等设备，需合理配置才能让指定组成员拥有访问权，同时不影响系统安全。
确认设备挂载点与文件系统类型
插入设备后，先用lsblk或findmnt查看实际挂载位置和格式（如vfat、ntfs、ext4）。不同文件系统对权限的支持差异很大：
- vfat/ntfs（常见于U盘）不支持Linux原生权限，需靠挂载参数（如uid、gid、umask）控制访问
- ext4等本地文件系统可保留权限位，适合长期挂载的移动硬盘，但需确保设备本身已设置正确属主和ACL
将用户加入disk或storage组（基础权限）
部分发行版（如Ubuntu、Fedora）会自动为plugdev、storage或disk组成员提供基本设备节点访问能力。执行以下命令添加用户：
sudo usermod -aG storage username（或disk，视发行版而定）
注意：该操作仅影响/dev/sdX类块设备节点的读写权限，不直接决定挂载后目录的访问能力。
编写udev规则固化挂载行为
为避免每次插拔后挂载参数不一致，推荐用udev规则统一处理。例如，创建/etc/udev/rules.d/99-usb-storage-group.rules：
SUBSYSTEM=="block", ATTRS{idVendor}=="0781", ATTRS{idProduct}=="5567", GROUP="storage", MODE="0660"
其中idVendor和idProduct可通过lsusb获取。该规则确保对应U盘的设备节点归属storage组且权限为rw-rw----。
配置自动挂载时的权限参数
若使用systemd-mount、udisks2或自定义脚本挂载，需在挂载选项中显式指定权限。例如，手动挂载vfat设备时：
sudo mount -t vfat -o uid=1000,gid=100,umask=002 /dev/sdb1 /mnt/usb
- uid/gid设为对应用户或组的ID（可用id -u username查询）
- umask=002使新建文件权限为rw-rw-r--，目录为rwxrwxr-x
- 对ntfs设备，建议加uid、gid及fmask/dmask参数
验证与调试要点
配置完成后，重新插拔设备并检查：
- 运行ls -l /dev/sd*确认设备节点属组和权限是否符合预期
- 执行mount | grep sdb查看实际挂载参数
- 切换到目标用户，尝试ls /mnt/usb和touch /mnt/usb/test验证读写能力
- 若失败，检查dmesg | tail和journalctl -u udisks2排查挂载服务报错
