Mount-Problem in Prüfungsstick-Vorabversion (Debian 13)

[Holger Biber]

Hallo zusammen,

Danke ersteinmal an Ronny und das gesamte Team für die tolle Arbeit am
und mit dem Prüfungsstick, den wir
seit vielen, vielen Jahren intensiv nutzen. Neben den Abitur- und
Fachabiturprüfungen möglicherweise in diesem
Jahr auch bei den IHK-Prüfungen der Fachinformatiker.

Die "unterrichtsfreie Zeit" wollte ich nutzen, um die Vorabversion des
Prüfungssticks für uns zu konfigurieren
und zu testen. Ich habe mir die Version
"lernstick_debian13_exam_2025-12-07.iso" heruntergeladen und auf einen
Stick kopiert.

Bei der Konfiguration ist mir folgendes aufgefallen:
* Der Benutzer (user) darf über den Datei-Manager ohne Nachfrage die
Windows-Partition des
   genutzten Notebooks mounten und kann so auf die dortigen Daten
zugreifen.
   Obwohl (!) ich in "LernstickWelcome" dieses über den Schiebeschalter
abgeschaltet habe.
   Das sollte sicherlich nicht so sein.

* Ab und an, leider nicht reproduzierbar, hängt sich das
"LernstickWelcome" auf, d.h. es reagiert nicht
   mehr und nach kurzer Zeit erscheint dann ein Fensterchen mit der
Frage, ob man das Programm schließen
   möchte.    Dieses Verhalten hatte ich so bisher bei den "alten"
Versionen noch nicht.

Desweiteren würde ich gerne, wenn auch nur vlt. für mich, beim
automatischen "Lernstick-Backup" gewisse
Dateien/Verzeichnisse ausschließen.
Hintergrund: Die "Punkt-Verzeichnisse" im user-HOME (insb. ".cache",
".eclipse" und ".wine") müssen nicht
mitgesichert werden, da dieses u.U. extrem lange dauert und auch zu
Fehlern führen kann, da die
Ziel-Backup-Partition ggf. mit den langen Dateinamen (bei z.B.
".eclipse") nicht klarkommt.
 "rdiff-Backup" kann man mit den Optionen "--exclude-filelist " bzw.
"--exclude-globbing-filelist " aufrufen.
Der Inhalt der Exclude-Datei muss ja zunächst nicht per GUI editierbar
sein, auf der CLI reicht erstmal aus.

Ist diese Möglichkeit für die finale Version eingeplant, oder kann/soll
ich die zunächst für mich implementieren?

Danke für Hinweise, insbesondere zu den erstgenannten Problemen.
tschau, viele Grüße und allen einen guten Rutsch
Holger

--
______________________________

AUGUST-GRIESE-BERUFSKOLLEG
Holger Biber

Bereichsleiter
- Berufliches Gymnasium -
- Informationstechnik -
IT-Koordinator

Jahnstraße 54-68
32584 Löhne
Tel.: 05732 1084-0
Fax: 05732 1084-10
www.agb-loehne.de

[Holger Biber]

Hallo zusammen,

ich habe jetzt ein wenig gesucht, und bin auf ein mögliches Problem mit
den "lernstick-polkit-rules"
unter /etc/polkit-1/rules.d gestoßen.

Dort gibt es nach der Erstkonfiguration und dem Reboot zwei neue Dateien:
"lernstick-udisks2-mount.rules" und "lernstick-udisks2-mount-system.rules"
Diese sollen IMHO das Passwort-Fenster zeigen, wenn der "user" per
Dateibrowser auf die
Windows-Partition, bzw. einen anderen, externen Datenträger zugreifen will.
Zumindest bei mir erscheint aber kein solches Passwort-Fenster sondern
die Partition wird
gleich ohne Nachfrage gemountet.

Ich habe mir jetzt selber mit "Tante Google" und "KI" eine eigene
"rules"-Datei erstellt:
/etc/polkit-1/rules.d/10-mount-auth.rules:
===================================
polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" ||
        action.id == "org.freedesktop.udisks2.filesystem-mount" ||
        action.id == "org.freedesktop.udisks2.filesystem-umount-system") {
        // Allow user to authenticate with his own password
        if (subject.isInGroup("user") || subject.user == "user") {
            return polkit.Result.AUTH_SELF;
        }
    }
});

Zudem habe ich die beiden o.g. "lernstick-rules" woanders hingeschoben
(bzw. gelöscht).
Nach einem Ab- und wieder anmelden, erscheint nun das Passwort-Fenster,
wenn der "user" auf
die Windows-Partition zugreifen will.

Wenn ich das richtig sehe, liegt es an dem "Result":
"AUTH_SELF_KEEP" bei den lernstick-rules
"AUTH_SELF" bei "meiner" Version.

Wenn ich die manpages richtig verstanden habe, hat die "KEEP"-Version
nur den Vorteil, dass das
eingegebene Passwort für 5 Minuten zwischengespeichert wird.

@Lernstick-Team: Warum funktioniert die "lernstick-rules" nicht so, wie
es sicherlich gedacht ist?

viele Grüße
Holger

Am 29.12.2025 um 09:18 schrieb 'Holger Biber' via lernstick:
> Hallo zusammen,
>
> Danke ersteinmal an Ronny und das gesamte Team für die tolle Arbeit am
> und mit dem Prüfungsstick, den wir
> seit vielen, vielen Jahren intensiv nutzen. Neben den Abitur- und
> Fachabiturprüfungen möglicherweise in diesem
> Jahr auch bei den IHK-Prüfungen der Fachinformatiker.
>
> Die "unterrichtsfreie Zeit" wollte ich nutzen, um die Vorabversion des
> Prüfungssticks für uns zu konfigurieren
> und zu testen. Ich habe mir die Version
> "lernstick_debian13_exam_2025-12-07.iso" heruntergeladen und auf einen
> Stick kopiert.
>
> Bei der Konfiguration ist mir folgendes aufgefallen:
> * Der Benutzer (user) darf über den Datei-Manager ohne Nachfrage die
> Windows-Partition des
>    genutzten Notebooks mounten und kann so auf die dortigen Daten
> zugreifen.
>    Obwohl (!) ich in "LernstickWelcome" dieses über den
> Schiebeschalter abgeschaltet habe.
>    Das sollte sicherlich nicht so sein.