在GUI上的安装如何“在幕后”进行

更新

如果我错了，请纠正我：对于在我的计算机上使用名为Debian的GNU / Linux发行版，我知道两种输入命令，启动应用程序，打开文件等方式：

• 我在其中输入文本的命令行界面
• 一个图形用户界面 [又名GUI ]：其提供的“窗口”的接口，符号等。

有个名字叫“窗口管理器”的东西。当我使用GNU / Linux时，我确实在X-Window系统上工作。

原始过帐

情况：我禁用/etc/fstab了USB记忆棒的自动挂载功能[例如/dev/sdb1]。挂载必须是root，或者至少是命令行中的一个sudo条目，而不是窗口管理器（！）中的一个条目。我并不是说automount，我的意思是说，在窗口管理器中“单击符号”可以毫无问题地在GUI上打开设备，在CLI上必须是根目录。

问题：在GUI中进行安装如何在“幕后”进行？config通常是否有窗口管理器的文件，还是必须单独设置？

我确实了解并使用mount命令，我想了解如何阅读和配置命令，/etc/fstab并知道从何处查看其中的条目及其/etc/mtab含义。

这是我对情况的理解，但是我不是专家，所以它的技术性不如其他答案。这是我在使用这些系统多年后所了解的，我没有对其进行任何详细的研究。

这里有三个主要玩家，他们之间管理着坐骑：

• 保险丝：这是一切的中心，如其维基百科页面所述：

  用户空间中的文件系统（FUSE）是一种类似于Unix的计算机操作系统的操作系统机制，它使非特权用户可以创建自己的文件系统而无需编辑内核代码。这是通过在用户空间中运行文件系统代码来实现的，而FUSE模块仅提供了到实际内核接口的“桥梁”。

  因此，基本上，这就是允许无特权用户安装文件系统的条件。

• gvfs：在Gnome桌面环境系列（包括Gnome，Mate和Cinnamon）中，（除其他事项外）这是一个守护程序，它将自动安装新连接的驱动器。它通过 FUSE 这样做。我相信（但可能是错误的）KDE系列的等效产品称为KIO

  的主要过程gvfs（取自man gvfs）：

  • gvfsd-主gvfs守护程序
  • gvfs-fuse-daemon-将gvfs挂载为保险丝文件系统
  • gvfsd-metadata-写入gvfs元数据

• udev：这是一个检测新设备并允许您在连接脚本/命令时运行它们的系统。例如，它可以udev检测到新屏幕并可以在其上镜像您的桌面：

  udev是Linux内核的设备管理器。首先，它管理/ dev中的设备节点。它是devfs和hotplug的后继产品，这意味着在添加/删除设备（包括固件负载）时，它会处理/ dev目录和所有用户空间操作。

  具体来说，gvfs似乎可以通过gvfs-udisks2-volume-monitor它来实现基于udisk的卷监视器。udisks但是，它本身依赖udev（请参阅参考资料man 7 udisks）。

因此，基本上（读“可怕的简化”）发生的是，当您连接驱动器时，udev会对其进行检测并向gvfs守护程序发出警报，然后该守护程序会将其安装为FUSE设备。

FUSE udev对于所有桌面环境都是相同的，所不同的是DE守护程序udev将驱动器监视并安装为FUSE文件系统。

这取决于您的窗口环境（GNOME / KDE / etc。），但是例如在GNOME中，您会看到运行的守护进程称为gvfs-*-volume-monitor。这些守护程序负责在运行桌面环境时挂载设备，与它们无关/etc/fstab，并且完全独立地运行。

就配置文件而言，与此相关的一些文件位于运行DE，的用户主目录中$HOME/.local/share/gvfs-metadata。

标题为：gvfs的 U＆L问答，为什么我要在系统上使用它？，尝试解释什么是GVFS。它可以很好地解释它。但是，我认为您真正要问的是标题为“ 自动安装USB磁盘（它的工作方式） ”的U＆L问答。

简单的答案是他们作弊。他们不使用fstab。他们通常使用udev钩子来捕获插入事件，以方式手动安装磁盘root，这可能会传递给dbus您，以通知您的文件管理器您有新磁盘，或者他们可能使用suid实用程序而不是dbus进行卸载。不幸的是，对此没有标准的配置选项，并且由于台式机运动相信隐藏复杂性，因此他们没有在用户文档中（仅在开发人员文档中）记录此问题，并且它们假定使用单个用户系统，因此USB驱动器仅适用于第一个登录到X服务器的用户。

PolicyKit（或Polkit）是一个应用程序级工具箱，用于定义和处理允许非特权进程与特权进程对话的策略。

它是一个框架，用于集中决策过程，以针对非特权（桌面）应用程序授予对特权操作的访问权限（例如调用Mount（）方法）。

身份验证代理用于使会话的用户证明会话的用户确实是用户（通过验证为用户）或管理用户（通过验证为管理员）。

GVFS是一个虚拟文件系统，允许以用户身份挂载本地和远程文件系统以及垃圾回收支持。还提供FUSE支持，允许不使用GIO的应用程序访问GVFS文件系统，但是大多数DE也会通过Policykit进行其他身份验证，例如休眠和关闭计算机以及NetworkManager，因此它们不需要使用保险丝。

它由两部分组成：

1. 由支持GIO的应用程序加载的共享库；
2. GVFS本身包含一组守护程序，这些守护程序通过D-Bus与GIO模块相互通信。

需要安装gvfs软件包以及polkit规则的polkit-gnome。确保图形身份验证代理已安装并自动启动。

每个发行版的用于管理特权的配置文件都必须不同。Arch Wiki告诉您在下创建文件/usr/share/polkit-1/rules.d/。在Debian中，它们位于/etc/polkit-1/。

来源：Debian的PolicyKit的 || Arch Wiki上的Polkit || Arch Wiki上的GVFS || GNOME Wiki上的GVFS！

您正在寻找的一个共同点是FUSE， GNOME的GVFS，例如，使用的是引擎盖下。¹ 这是与内核的接口，我相信它对于linux上所有非特权（自动）安装系统都是常见的[但请参见注释]。 各个DE不会创建自己的版本，因为这需要内核修补。

该主页链接实际上已经过时了，因为如此处所述，FUSE几年前已成为正式内核的一部分，但它确实描述了该项目的起源和目的（它不仅用于特权安装）。

除此之外，各种系统的风格可能会有所不同，这与您拥有各种桌面环境的原因相同：它们代表了GUI的外观/方式的不同见解。他们负责用户界面的形式和功能，但是FUSE负责实际的安装和内核级别的工作。请注意，FUSE并不是真正的“自动”部分，它更多地是关于“非特权”部分，但是自动部分非常简单：您要做的只是轮询，例如/dev。我已经编写了一个以这种方式工作的安装应用程序；它只是监视新节点的外观。² 这部分可能是C ++的一百行左右。轻松自在-真正不需要该级别的通用API。

¹或者可以，如果它正在执行真正无特权的安装。特雷莎（Teresa）的答案可能涵盖了允许访问普通坐骑的较新方法。

²正如hildred观察到的那样，udev回调将是一种更好的，减少黑客攻击的方法。