Linux下使用udev规则和脚本安全挂载U盘

在Linux系统中，udev是一个设备管理器，负责管理内核与设备之间的交互。当新硬件被插入或识别时，udev会动态地创建设备文件并以规则的形式指定设备文件的行为。挂载脚本则是在特定事件发生时，例如设备被识别时，运行的脚本，以执行如挂载设备等操作。 ###udev规则基础 udev规则文件通常位于`/etc/udev/rules.d/`目录下，并以`.rules`为扩展名。规则文件按照系统读取顺序执行，所以文件名前的数字很重要，它决定了规则文件的执行顺序。 udev规则文件中可以定义多种属性，如下： - `ACTION`：指定匹配的动作，如`add`表示新设备添加时触发。 - `BUSNAME`：总线名称，如`usb`或`scsi`。 - `DEVPATH`：设备的路径。 - `SUBSYSTEM`：设备的子系统。 - `ATTRS`：设备的属性，如`idVendor`和`idProduct`。 - `SYMLINK`：指定设备的符号链接名称。 编写udev规则需要指定以上属性以及当规则被匹配时要执行的命令。为了实现挂载脚本与udev规则的关联，我们通常使用`PROGRAM`或`RUN`指令。 ###udev规则示例 在该场景下，我们需要创建一个udev规则，来识别以`sd[a-z][1-9]`为名的设备，并使用符号链接`syslink`来链接这些设备。这可以使用如下规则实现： ```udev ACTION=="add|change", KERNEL=="sd[a-z][1-9]", SYMLINK+="syslink" ``` 这条规则意味着当有新设备被添加或已存在的设备状态发生变化，并且该设备的内核名称符合`sd[a-z][1-9]`的模式时，udev将会创建一个名为`syslink`的符号链接。 ###udev脚本执行 udev允许通过`RUN`指令来执行命令或脚本。例如，当规则匹配时，可以运行一个脚本来挂载设备： ```udev ACTION=="add|change", KERNEL=="sd[a-z][1-9]", RUN+="/path/to/usb3_ctrl.sh" ``` 这条规则指示udev在匹配到相应的设备时，运行`/path/to/usb3_ctrl.sh`脚本。 ###挂载脚本内容 脚本`usb3_ctrl.sh`需要包含寻找指定程序的进程ID（pid）并执行挂载操作的逻辑。以下是一个示例脚本的内容： ```bash #!/bin/bash # 指定要查找的程序名称 PROGRAM_NAME="some_program" # 获取特定程序的pid pid=$(pidof "$PROGRAM_NAME") # 检查pid是否存在 if [ -z "$pid" ]; then echo "指定的程序未运行" exit 1 fi # 遍历所有识别的设备，执行挂载操作 for device in /dev/syslink* do # 这里假设设备名为/dev/sdxN，其中x是字母，N是数字 # 挂载命令可能需要root权限 mount "/dev/$(basename "$device")" /mnt/ done ``` 该脚本首先定义了要查找的程序名称，然后获取这个程序的pid。如果该程序正在运行，脚本将遍历所有以`/dev/syslink`开头的设备，并执行挂载操作，将这些设备挂载到`/mnt`目录下。 ###实现安全挂载 为了实现安全挂载，脚本可以增加额外的检查，例如磁盘是否已经格式化，是否有写保护开关等。通过查看`/sys/block/sdX/device/`路径下的内容，脚本可以读取到这些额外的属性，确保挂载操作的安全性。 ###udev规则的加载与应用 编写完udev规则后，需要重新加载udev规则来应用更改，这可以通过以下命令完成： ```bash udevadm control --reload-rules udevadm trigger ``` 第一条命令重新加载udev规则，第二条命令触发udev规则的重新评估，使得新规则立即生效。 ###总结 通过上述过程，udev规则和脚本共同工作，实现了在设备识别时自动安全挂载U盘的功能。这种方法不仅提高了系统的自动化水平，而且增强了操作的安全性。在实际部署时，还需要考虑错误处理、日志记录以及权限配置等多方面的因素，以确保整个过程的健壮性和可靠性。