树莓派挂载VFAT格式U盘后.NET程序写入权限被拒问题排查

我在树莓派上通过命令行挂载了vfat格式的可移动磁盘，执行的命令如下：

sudo mount -t vfat /dev/sda1 ./usb/
sudo chown -R admin:admin ./usb/

我的.NET程序中用于执行Shell命令的方法：

public string ExcuteCommand(string command)
{
    ProcessStartInfo _processStartInfo = new ProcessStartInfo
        {
            FileName = "/bin/bash",
            Arguments = $"-c \"{command}\"",
            UseShellExecute = false,
            RedirectStandardOutput = true,
            RedirectStandardError = true
        };
        Process? _process = Process.Start(_processStartInfo);
        string _result = "";
        if (_process is { })
        {
            _result = _process.StandardOutput.ReadToEnd();
            _process.WaitForExit();
            _process.Close();
        }                
        return _result;
}

当前遇到两个问题：

1. 调用File.ReadAllText(path)能正常读取磁盘文件，但执行File.WriteAllText(Path, content)时抛出权限错误：

   System.UnauthorizedAccessExeption:Access to the path '/home/admin/usb/123.txt' is denied.
   System.IO.IOException:Premission denied.
   

2. 通过程序执行sudo mv ./123.txt ./usb/，命令无报错但文件未移动成功。

直接在Putty命令行执行挂载命令后，用sudo touch 123.txt可正常创建文件，且.NET程序写入本地文件无异常。

问题原因 #

vfat（FAT32）属于Windows文件系统，不支持Linux的用户/组权限模型，因此你执行的sudo chown -R admin:admin ./usb/不会生效——vfat分区无法存储Linux的权限信息，挂载后显示的权限是挂载时的默认配置。

另外，.NET程序执行sudo mv时，由于Process未配置标准输入交互，无法提供sudo密码，导致命令实际未执行成功（虽无报错，但未完成操作）。

解决方法 #

1. 挂载时直接指定权限参数 #

修改挂载命令，在挂载阶段就分配读写权限给目标用户：

sudo mount -t vfat /dev/sda1 ./usb/ -o uid=1000,gid=1000,rw,umask=0000

• uid=1000/gid=1000：将挂载后的文件所有者设为admin用户（可通过id admin命令确认实际uid/gid）
• rw：设置分区为读写模式
• umask=0000：取消所有权限限制，确保用户拥有完整读写权限

挂载完成后执行ls -ld ./usb/，权限应显示为drwxrwxrwx，说明所有用户均可读写。

2. 处理sudo命令的权限问题（可选） #

如果必须通过sudo执行操作，有两种方式：

方式一：配置免sudo权限

编辑sudoers文件：

sudo visudo

添加以下内容（允许admin用户免密执行指定命令）：

admin ALL=(ALL) NOPASSWD: /bin/mount, /bin/mv

保存后，程序执行sudo mv时无需输入密码即可成功。

方式二：在程序中处理sudo密码输入

修改ExcuteCommand方法，支持写入密码到标准输入（注意：密码硬编码存在安全风险）：

public string ExcuteCommand(string command, string? sudoPassword = null)
{
    ProcessStartInfo _processStartInfo = new ProcessStartInfo
    {
        FileName = "/bin/bash",
        Arguments = $"-c \"{command}\"",
        UseShellExecute = false,
        RedirectStandardOutput = true,
        RedirectStandardError = true,
        RedirectStandardInput = !string.IsNullOrEmpty(sudoPassword)
    };
    Process? _process = Process.Start(_processStartInfo);
    string _result = "";
    if (_process is { })
    {
        if (!string.IsNullOrEmpty(sudoPassword))
        {
            _process.StandardInput.WriteLine(sudoPassword);
            _process.StandardInput.Flush();
        }
        _result = _process.StandardOutput.ReadToEnd();
        string error = _process.StandardError.ReadToEnd();
        if (!string.IsNullOrEmpty(error))
        {
            _result += "\nError: " + error;
        }
        _process.WaitForExit();
        _process.Close();
    }                
    return _result;
}

调用时传入sudo密码：

ExcuteCommand("sudo mv ./123.txt ./usb/", "你的sudo密码");

3. 优先推荐挂载权限方案 #

通过挂载参数直接分配权限是最安全、简便的方式，无需依赖sudo即可让.NET程序直接读写磁盘，避免权限上下文问题。

内容的提问来源于stack exchange，提问作者Melon NG