Ubuntu 22.04 LTS下如何以指定用户身份挂载LUKS加密磁盘？

咱们先把问题根源捋清楚：你之前的报错是因为EXT4文件系统根本不支持mount命令里的uid/gid参数——这些参数是给FAT32、NTFS这类没有原生Linux权限体系的文件系统准备的，硬套在EXT4上肯定会触发错误。下面给你两种实用的解决方法，按需选择：

方法一：临时挂载后调整权限（适合一次性使用场景） #

如果你只是偶尔需要用指定用户访问这个磁盘，按以下步骤操作：

1. 先正常挂载已经解锁的LUKS EXT4分区（和你之前能成功执行的命令一致）：

   sudo mount -t ext4 -o nosuid,nodev,nofail,x-gvfs-show,noauto /dev/mapper/luks-b86d3d42-... /mnt/disk
   

2. 挂载完成后，修改挂载点的属主为目标二级用户（假设该用户uid/gid都是1002）：

   sudo chown -R 1002:1002 /mnt/disk
   

   执行完这步，该用户就能完全控制挂载点下的所有文件和目录了。如果只需要给该用户读取权限，同时保留其他用户的读权限，可以换成这两条命令：

   sudo chown 1002:1002 /mnt/disk
   sudo chmod -R 755 /mnt/disk
   

方法二：配置fstab实现长期自动挂载+权限控制 #

如果需要长期使用，想让每次挂载后自动给指定用户权限，可以通过fstab配置简化操作：

1. 先获取加密映射分区的UUID（避免设备名变动导致挂载失败）：

   blkid /dev/mapper/luks-b86d3d42-...
   

   复制输出里类似UUID="xxxx-xxxx-xxxx-xxxx"的字符串。
2. 编辑fstab配置文件：

   sudo nano /etc/fstab
   

3. 在文件末尾添加一行配置，把UUID=xxxx-xxxx-xxxx-xxxx替换成你刚才复制的UUID，挂载点保持/mnt/disk：

   UUID=xxxx-xxxx-xxxx-xxxx /mnt/disk ext4 nosuid,nodev,nofail,x-gvfs-show,noauto,user 0 0
   

   这里的user选项允许普通用户直接挂载该分区，不用每次输sudo。
4. 挂载完成后，也可以用ACL的方式（不改变原属主的前提下）给目标用户设置权限：

   sudo setfacl -R -m u:你的二级用户名:rwx /mnt/disk
   

   把你的二级用户名换成实际的用户名，这样该用户就能拥有读写执行权限了。

补充：如果还没解锁LUKS分区 #

如果你是从头开始操作，还没解锁加密分区，需要先执行解锁命令：

sudo cryptsetup luksOpen /dev/sdXn luks-b86d3d42-...

把/dev/sdXn换成实际的加密物理分区路径（比如/dev/sdb1），按提示输入LUKS密码即可解锁。

最后再敲个重点：EXT4的权限管理要靠文件系统本身的属主、权限位或者ACL来实现，别再用uid/gid参数啦，这是你之前踩坑的核心原因~

备注：内容来源于stack exchange，提问作者e-info128