fly-reflex-service: запрет монтирования съемных устройств хранения информации непривилегированными пользователями

Для того, чтобы монтирование устройств хранения информации мог осуществлять только администратор:

1. Создать файл /etc/polkit-1/localauthority/10-vendor.d/ru.rusbitech.noudisksmount.pkla со следующим содержимым:
   

   [Disable mount for limited users]
   Identity=unix-user:*
   Action=org.freedesktop.udisks2.filesystem-mount
   ResultActive=auth_admin

2. Перезапустить службу polkit.service командой:

   sudo systemctl restart polkit.service

После выполнения указанных действий для монтирования будет запрашиваться пароль администратора.