13.7. 锁定重新分区

过程 13.7. 要禁止用户更改磁盘设置

1. 创建一个与 /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy 中内容相同的文件。

   cp /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy /etc/share/polkit-1/actions/org.freedesktop.udisks2.policy

   不要更改 /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy 文件，您的更改会被下一次软件包更新覆盖。
2. 删除您不需要的操作，并将以下行添加到 /etc/polkit-1/actions/org.freedesktop.udisks2.policy 文件中：

     <action id="org_freedesktop_udisks2_modify-device">
        <message>Authentication is required to modify the disks settings</message>
       <defaults>
         <allow_any>no</allow_any>
         <allow_inactive>no</allow_inactive>
         <allow_active>yes</allow_active>
       </defaults>
     </action>
   

   如果只想确保只有 root 用户才可以执行操作，则需要把 no 替换为 auth_admin。
3. 保存更改。