U盘的热拔插/自动挂载跟linux2.6 kernel、 udev、 hal、 dbus 、gnome-mount 、thunar的关系
U盘的热拔插/自动挂载跟linux2.6 kernel、 udev、 hal、 dbus 、gnome-mount 、thunar的关系
博客分类：
将网上的资料整理了下。
简单的说就是：
插入新设备后，
kernel 发现设备变化反应到 sysfs 上并通知 udev，
udev 把硬件相关内容送给 hal，
hal 过滤、处理之后发送信息到 dbus 总线，
thunar 从 dbus 收到信息后在 xfdesktop 桌面显示新图标，
用户点击桌面图标后用 pmount 把设备挂上，打开挂载 目录。
具体的说就是：
这是当时的情况，如今小有变化，gnome缺省使用 gnome-mount 而不是 pmount 了，gnome-mount 使用 gconf-editor 配置，而不是 pmount 的策略，其余机制没啥变化。
(原发于BBS Linux 版面)
关键字: sysfs, hotplug, udev, hal, gnome-volume-manager, pmount
关于自动挂载可移动存储介质，譬如 u 盘啥的一直是很多人想要实现的东东，缺省的，对于高版本内核的系统，gnome 里面是可以这样的，这个原因恐怕很多人还不是很清楚，那天看了两眼，来解释一下，有啥不对的地方，还请指出
自动挂载磁盘分区的操作从底层来说，是要内核支持的，2.6 内核的sysfs 虚拟文件系统就提供了这一支持，这个文件系统 (/sys/) 通常用于反应系统硬件信息，总线上的设备变化、网络设备的变化等事件在这里都能反应出来，这个文件系统的变化配合上内核的 hotplug 机制就可以掌握硬件改动相关的信息了。
说到内核的 hotplug 机制，简单地说就是在硬件发生变化的时候去通知某一用户态程序，缺省是 /sbin/hotplug，不过现在它已经被 udev 取代了，收到信息之后，udev 会根据 sysfs 的变化调用一些脚本来处理这个事件，这里的处理是指某个用户空间的动作，而不是加载驱动，加载驱动是内核自己的事情，在 udev 反应过来之前就完成了。
下面轮到我们著名的硬件抽象层 (HAL) 程序的了，这个程序有一个派驻到 udev 的脚本，把硬件改动信息部分地送到自己这里来处理，根据它的不同设置，有可能会提示某些东东来挂载磁盘阿、检测新进来的数码相机阿……
那 hal 怎么发出通知呢? 这是利用一个新兴的系统内用户空间消息总线系统 -- dbus 来完成的，hal 会通过 dbus 上的一条消息总线把新加入的块设备和相关的挂载提示信息，比如加载选项 sync, iocharset 之类的信息发送到总线上来，只等待一个终结者来接受并处理这些信息了。
这个终结者对于 gnome 来说就是 gnome-volume-manager (名字太长了，下面简称 gvm)，它从 dbus 上探听消息，当发现有设备挂载提示的时候就会尝试把设备挂载上来。缺省的，还会打开一个 nautilus 浏览窗口来浏览新挂载上的分区的内容。
嗯，最后一个问题就是怎么挂了，众所周知，如果块设备在 /etc/fstab 里没有描述存在的话，挂载就比较麻烦:
- 本来如果有 fstab 中的 user 属性的话，普通用户可以挂载，但 现在没有，普通用户没法挂
- 如果 sudo 授权的话，用户可能获得挂载其他分区的过大权限，危及 系统安全。
pmount 就是这个工具链上的最后一环，它可以代表用户 (运行 gvm 的用户) 来挂载一个属于他的可移动存储设备，即使 fstab 里没有这个设备存在，缺省的挂载位置是 /media/ 下，和 块设备同名，比如 /dev/sda1 挂载到 /media/sda1/ 目录。
嗯，综上，设备的自动挂载就完成了，呵呵，希望一大堆的关键词没把大家搞晕，回顾一下: kernel 发现设备变化反应到 sysfs 上并通过 hotplug 机制通知udev， udev 把硬件相关内容送给 hal，hal 过滤、处理之后发送信息到 dbus 上，在 dbus 上等候的 gvm 收到消息后用 pmount 把设备挂上，这样，设备的自动挂载就完成了 :)
从具体实现层面来说就是：
App
↑ App等候设备处理信息并挂载设备
D-Bus
↑ 过滤处理内容后送给D-Bus
HAL 它是一个位于操作系统和驱动程序之上，运行在用户空间中的服务程序
↑ 把硬件相关内容送到HAL
udev
↑ kernel2.6发现设备变化反映到sysfs, 并通过hotplug机制通知udev
Linux Kernel2.6 自动调用驱动模块
1. 自动挂载磁盘分区的操作从底层来说，是要内核支持的，2.6 内核的sysfs 虚拟文件系统就提供了这一支持，这个文件系统 (/sys/) 通常用于反应系统硬件信息，总线上的设备变化、网络设备的变化等事件在这里都能反应出来，这个文件系统的变化配合上内核的 hotplug 机制就可以掌握硬件改动相关的信息.
说到内核的 hotplug 机制，简单地说就是在硬件发生变化的时候去通知某一用户态程序，缺省是 /sbin/hotplug，不过现在它已经被 udev 取代了，收到信息之后，udev 会根据 sysfs 的变化调用一些脚本来处理这个事件，这里的处理是指某个用户空间的动作，而不是加载驱动，加载驱动是内核自己的事情，在 udev 反应过来之前就完成了.
2. 下面轮到我们著名的硬件抽象层(HAL)
HAL是Hardware Abstraction Layer的首字母缩写。我最早是在Winnt 3.5的帮助中知道这个名词的，对帮助文档中的说法我比较认同，所以一直对它抱有好感。不过Windows下的HAL和Linux下的HAL两者所指并非相同之物：
Windows 下的HAL ： 位于操作系统的最底层，直接操作物理硬件，隔离与硬件相关的信息，为上层的操作系统和设备驱动程序提供一个统一的接口，起到对硬件的抽象作用。有了HAL，编写驱动程序就容易多了，因为HAL的接口不但使用简单，而且具有更好的可移植性（没用过）。
Linux 下的HAL ：至于对硬件的抽象，Linux内核早就有类似机制，只不过没有专门的名称罢了。而Linux的HAL指的并非这个，它不是位于操作系统的最底层，直接操作硬件，相反，它位于操作系统和驱动程序之上，是一个运行在用户空间中服务程序。
我们知道，Linux和所有的Unix一样，习惯用文件来抽象设备，任何设备都是一个文件，比如/dev/mouse是鼠标的设备文件。这种方法看起来不错，每个设备都有统一的形式，但使用并不那么容易，设备文件名没有什么规范，从简单的一个文件名，你无法得知它是什么设备，具有有什么特性。
结果形成这样的尴尬：有了设备和设备驱动程序，却不知道如何使用它。这些乱七八糟的设备文件，让设备的管理和应用程序的开发都变得很麻烦，所以有必要提供一个硬件抽象层，来为上层应用程序提供一个统一的接口，Linux的HAL就这样应运而生了。
但HAL并不提供诸如拍照和刻录等之类的功能，相反它只是告诉应用程序，系统中有哪些设备可用，以及这些设备的类型、特性和能力等。主要说来，它提供以下几项功能：
1. 获取指定类型的设备列表。
2. 获取/更改设备的属性值。
3. 获取设备具有的能力描述。
4. 设备插入/拔除时，通知相关应用程序。
5. 设备属性或能力变化时，通知相关应用程序。
udev创建dev下的文件结点，加载驱动程序，让设备处于可用状态。而HAL则告诉应用程序，现在有哪些设备可用，这些设备的类型、特性和能力，让应用程序知道如何使用它们。
设备的属性管理是HAL最重要任务之一，有的设备属性来源于实际的硬件，有的来源于设备信息文件(/usr/share/hal/fdi/)，有的来源其它配置信息(如/usr/share/hwdata/)。设备属性的都有标准的定义，这些属性定义是HAL的SPEC的主要内容之一，可以参考
http://people.freedesktop.org/~david/hal-spec/hal-spec.html
3. udev & HAL
udev通过NetLink注册内核的设备事件，当有设备插入/拔除时，udev就会收到通知，它会从事件中所带参数和sysfs中的信息，加载适当的驱动程序，创建dev下的结点，让设备处于可用的状态。
. udev只是一个框架，它的行为完全受它的规则所控制，这些规则存放在目录/etc/udev/rules.d/中，其中90-hal.rules是用来让udev把设备插入/拔除的事件通过socket socket:/org/freedesktop/hal/udev_event转发给HAL的。
. HAL挂在socket:/org/freedesktop/hal/udev_event上等待事件，有事件发生时就调用函数 hald_udev_data处理，它先从事件中取出主要参数，创建一个hotplug_event对象，把它放入事件队列中，然后调用 hotplug_event_process_queue处理事件。
. 函数hotplug_event_begin负责具体事件的处理，它把全部事件分为四类，并分别处理 hotplug_event_begin_sysfs处理普通设备事件，hotplug_event_begin_acpi处理ACPI事件，hotplug_event_begin_apm处理APM事件，hotplug_event_begin_pmu处理PMU事件。要注意的是，后三者的事件源并非源于udev，而是在device_reprobe时触发的 (osspec_device_reprobe/hotplug_reprobe_tree /hotplug_reprobe_generate_add_events/acpi_generate_add_hotplug_event)。
. 函数hotplug_event_begin_sysfs中，如果是插入设备，则创建一个设备对象，设置设备的属性，调用相关callouts，然后放入设备列表中，并触发signal让dbus通知相关应用程序。如果是拔除设备，则调用相关callouts，然后从设备列表中删除，并触发signal 让dbus通知相关应用程序。
. 应用程序可以主动调用HAL提供的DBUS接口函数，这些函数在libhal.h中有定义。应用程序也可以注册HAL的signal，当设备变化时，HAL通过DBUS上报事件给应用程序。
. callout是HAL一种扩展方式，它在设备插入/拔除时执行。可以在设备信息文件中(/usr/share/hal目录)指定。
. addon也是HAL一种扩展方式，它与callout的不同之处在于addon往往是事件的触发者，而不是事件的消费者。HAL的事件源主要源于 udev，而udev源于kernel的hotplug，然而有的设备如电源设备、磁盘设备和特殊按键等，它们并不产生hotplug事件。HAL就得不到通知，怎么办呢，addon就是用于支持新事件源的扩展方式。比如addon-acpi从/proc/acpi/event或者/var/run /acpid.socket收到事件，然后转发成HAL事件。addon-storage检测光盘或磁盘的状态，并设置设备的属性。addon- keyboard检测一些特殊按键，并触发相应事件。
access-check/ci-tracker/ck-tracker负责权限的检查，里面提到的PolicyKit/ConsoleKit不是太熟悉，有时间再看看。
简单的说，HAL就是一个设备数据库，它管理当前系统中所有的设备，你可以以多种灵活的方式去查询这些设备，可以获取指定设备的特性，可以注册设备变化事件。
4. 那 hal 怎么发出通知呢? 这是利用一个新兴的系统内用户空间消息总线系统 -- dbus 来完成的，hal 会通过 dbus 上的一条消息总线把新加入的块设备和相关的挂载提示信息，比如加载选项 sync, iocharset 之类的信息发送到总线上来，只等待一个终结者来接受并处理这些信息了.
5. 这个终结者对于 gnome 来说就是 gnome-volume-manager (名字太长了，下面简称 gvm)，它从 dbus 上探听消息，当发现有设备挂载提示的时候就会尝试把设备挂载上来。缺省的，还会打开一个 nautilus 浏览窗口来浏览新挂载上的分区的内容。
嗯，最后一个问题就是怎么挂了，众所周知，如果块设备在 /etc/fstab 里没有描述存在的话，挂载就比较麻烦:
- 本来如果有 fstab 中的 user 属性的话，普通用户可以挂载，但 现在没有，普通用户没法挂
- 如果 sudo 授权的话，用户可能获得挂载其他分区的过大权限，危及 系统安全。
pmount 就是这个工具链上的最后一环，它可以代表用户 (运行 gvm 的用户) 来挂载一个属于他的可移动存储设备，即使 fstab 里没有这个设备存在，缺省的挂载位置是 /media/ 下，和 块设备同名，比如 /dev/sda1 挂载到 /media/sda1/ 目录。
嗯，综上，设备的自动挂载就完成了，呵呵，希望一大堆的关键词没把大家搞晕，回顾一下: kernel 发现设备变化反应到 sysfs 上并通过 hotplug 机制通知udev， udev 把硬件相关内容送给 hal，hal 过滤、处理之后发送信息到 dbus 上，在 dbus 上等候的 gvm 收到消息后用 pmount 把设备挂上，这样，设备的自动挂载就完成.
PS:HAL的相关文件:
首先是硬件信息文件fdi的路径会有：
/usr/share/hal/fdi 通常是由系统程序安装包提供的文件。
/etc/hal/fdi 这里是用户或者管理员修改fdi的位置。
这两个路径下各自存在information policy preprobe等3个目录，用来存放不同用途的fdi文件。后面再解释。
其次是HAL的一些Callout和Addon，他们位于 /usr/lib/hal/scripts 及 /usr/lib/hal/ 下面
再有一些与HAL本身相关的配置文件等：
/etc/init.d/hal hal的启动脚本
/etc/udev/rules.d/95-hal.rules HAL在UDEV中的规则
/etc/dbus-1/system.d/hal.conf HAL的一些常用的Interface在DBUS中的权限设置。
相关程序
/usr/bin/lshal
/usr/bin/hal-device
/usr/bin/hal-get-property
/usr/bin/hal-set-property
/usr/bin/hal-find-by-capability
/usr/bin/hal-find-by-property
/usr/bin/hal-disable-polling
/usr/bin/hal-is-caller-locked-out
/usr/bin/hal-lock
/usr/sbin
/usr/sbin/hald
参考：http://blog.csdn.net/colorant/archive/2008/07/04/2611559.aspx
另外，关于HAL热拔插的文档：
http://wiki.archlinux.org/index.php/HAL_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29
Contents
[hide ]<script type="text/javascript"> if (window.showTocToggle) { var tocShowText = "show"; var tocHideText = "hide"; showTocToggle(); } </script>
介绍
硬件抽象层（Hardware Abstraction Layer，HAL）是一个守护进程，它允许桌面应用程序即时读取硬件信息，这样，无论接口或设备类型如何，应用程序都能找到并使用它们。用这种方法，图形界面以一种无缝、一致的模式为用户提供所有的资源。
关于热插拔
热插拔会发生很多事情，HAL只是其中一部分。当一个新设备被加入，例如插入一个U盘，会发生以下事情（粗略的）：
- 内核获知此新设备并将其注册到/sys .
- Udev 创建一个设备节点（如/dev/sdb1 ），然后加载必需的驱动/模块。
- HAL守护进程接到D-Bus 的通知，将设备及其相关信息加入到数据库。
- HAL通过D-Bus将新设备的加入这件事广播给所有订阅程序，如Thunar对此将在快捷边栏上显示图标，或者Metacity/Nautilus对此会在桌面添加一个图标。
- 可能还有其它监听程序，如卷管理器或者 AutoFS ，它被配置为自动创建挂载点并挂载某些类型的驱动器, 当iPod插入时启动Rhythmbox ，等等。
HAL并不检测硬件(内核)、管理设备或驱动(udev)或者自动挂载驱动器(卷管理器)。作为一个硬件抽象层（h ardware a bstraction l ayer），它的角色更象是一个通讯中心，为应用程序提供简洁的设备接口。热插拔设备无法正常检测、使用或挂载等问题要仔细研究调查，要知道它涉及了方方面面。(参看'疑难排解')。
关于卷挂载点
HAL在/media/某文件夹 下挂载卷。 对于某文件夹 的命名，它使用卷的标签(label) ，如果卷没有标签，它会使用卷的类型(type) (如果目录已存在则尾随数字），例如/media/disk ,、/media/disk-1 ...
要给分区命名一个标签，可以使用GParted (extra仓库中) ，或者KDE下的PartitionManager (AUR 中)。
同时请留意以下挂载设备时常见的三个问题：
- 目录/media/label_of_your_volume 必须不 存在，它会由HAL自动创建和销毁。
- 设备必须没有 写在fstab中，否则HAL将拒绝加载它。
- 你必须有权加载设备，详情参见 Permission Denied 。
如果由于某些原因你无法 给分区命名标签(label)，可以设置个伪标签给HAL。你需要先准备好以下两项：
- $device_uuid , 设备的uuid(ls -l /dev/disk/by-uuid/
- $fake_label , 你选择的伪标签
将以下内容写入/etc/hal/fdi/policy/20-$device_name .fdi ，别忘了把$device_uuid 和$device_name 替换为真正的内容。
<?xml version="1.0" encoding="UTF-8"?>
<deviceinfo version="0.2">
<device>
<match key="volume.uuid" string="$device_uuid
">
<merge key="volume.label" type="string">$device_name
</merge>
</match>
</device>
</deviceinfo>
安装和配置HAL
一、安装
HAL要求守护进程dbus的存在，因此我们需要把它们两个都装上：
# pacman -S dbus hal
然后以root身份编辑/rc.conf 文件，把hal 添加到DAEMONS列，例如：
DAEMONS=(syslog-ng dbus hal network netfs ...)
现在DBUS和HAL守护进程就会在启动时加载了。由于如果dbus没有运行的话hal会自动加载它，这会导致关机时无法卸载，因此为免麻烦，DAEMONS列表里dbus应该排在hal前面。
注意：有些用户报告说这样设置会出问题。如果你发生问题的话，可以尝试先加载hal 然后才dbus 。
或者你也可以手动启动hal。以root身份输入以下命令：
# /etc/rc.d/hal start
为了让dbus和hal正常地发挥作用，本地用户必须是optical ，storage 组的成员。要实现这一点，打开终端，以root身份输入以下命令：
# gpasswd -a username optical # gpasswd -a username storage
把“username“换成你的用户名（比如johndoe）
你必须完全注销并重新登录，这些用户组设置才会生效。
二、配置
权限策略
程序通过一个D-Bus接口同HAL进行交流。在这里定义很多接口 ，每个相关含有不同方式：存储设备接口，例如，有'弹出设备'和'关闭光驱'。 为了能够'挂载'USB盘上的一个分区，你必须获取相关的D-bus接口（这个地方说的是'卷宗'volume ）。
/etc/dbus-1/system.d/hal.conf这个配置文件包含了HAL-specific具体的特权。也就是哪些用户有权力访问哪些接口。/etc/dbus-1/system.conf这个文件内容定义了用在D-bus接口上的例外的策略。简单来说，你需要查看你给用户访问DBUS/HAL接口的权力有哪些，因为D-Bus默认是不会给你任何全权限的。
默认的hal.conf包含了一些允许和拒绝访问的策略，amongst them this default (the later of two defaults and therefore seemingly the deciding one):
<!-- Default policy for the exported interfaces --> <policy context="default"> <deny send_interface="org.freedesktop.Hal.Device.SystemPowerManagement"/> <deny send_interface="org.freedesktop.Hal.Device.VideoAdapterPM"/> <deny send_interface="org.freedesktop.Hal.Device.LaptopPanel"/> <deny send_interface="org.freedesktop.Hal.Device.Volume"/> <deny send_interface="org.freedesktop.Hal.Device.Volume.Crypto"/> </policy>
简单的说，默认设置是用户被拒绝访问如挂载或者卸载卷的接口。下面的策略就是来让'power'和'storage'组用户访问特定设备的：
<policy group="power"> <allow send_interface="org.freedesktop.Hal.Device.SystemPowerManagement"/> <allow send_interface="org.freedesktop.Hal.Device.LaptopPanel"/> </policy> <policy group="storage"> <allow send_interface="org.freedesktop.Hal.Device.Volume"/> <allow send_interface="org.freedesktop.Hal.Device.Volume.Crypto"/> </policy>
这就是为什么你需要添加你的用户到这些组的原因（见'初始设置'），这样也可以减少自己设置配置文件的数量。
设备具体策略
NTFS写权限
如果你想在挂载NTFS文件系统时获得写入支持，你必须安装ntfs-3g 然后添加如下内容到 /usr/share/hal/fdi/policy/10osvendor/20-ntfs-config-write-policy.fdi (不存在就新建)
<?xml version="1.0" encoding="UTF-8"?>
<deviceinfo version="0.2">
<device>
<match key="volume.fstype" string="ntfs">
<match key="@block.storage_device:storage.hotpluggable" bool="true">
<merge key="volume.fstype" type="string">ntfs-3g</merge>
<merge key="volume.policy.mount_filesystem" type="string">ntfs-3g</merge>
<append key="volume.mount.valid_options" type="strlist">locale=</append>
</match>
</match>
</device>
</deviceinfo>
注意：GNOME自2.20版起使用ntfs-3g挂载ntfs分区，因此你不再需要添加这些了。
mount.ntfs链接
对hal>=0.5.10，上面的策略可能不起作用。这里有一个临时的办法可以强制hal使用ntfs-3g而不是标准的ntfs驱动。请注意，这个办法将会使你的系统中所有ntfs驱动器都使用ntfs-3g的驱动！作为root创建一个从mount.ntfs到ntfs-3g的软链接：
# ln -s /sbin/mount.ntfs-3g /sbin/mount.ntfs
这一做法可能引起的问题：
- 带有“-i“参数的mount命令会失效
- 可能与内核中的ntfs模块发生冲突
语言问题
如果你的文件名包含非拉丁字符的话可能会有问题。这是挂载程序没有正确地解析这些策略和语言项。以下是解决方案：
- 移除软链接： rm /sbin/mount.ntfs-3g
- 把它替换成包含如下内容的bash脚本：
#!/bin/bash /bin/ntfs-3g $1 "$2" -o locale=en_US.UTF-8 ,$4 # put your own locale here
- 使它可执行：chmod +x /sbin/mount.ntfs-3g
- 添加到 /etc/pacman.conf
... NoUpgrade = sbin/mount.ntfs-3g ...
对可移动设备开启noatime挂载选项
这可以加速文件操作，同时降低闪存设备如U盘、SD卡的损耗.
<device>
<match key="block.is_volume" bool="true">
<match key="@block.storage_device:storage.hotpluggable" bool="true">
<merge key="volume.policy.mount_option.noatime" type="bool">true</merge>
</match>
<match key="@block.storage_device:storage.removable" bool="true">
<merge key="volume.policy.mount_option.noatime" type="bool">true</merge>
</match>
</match>
</device>
取消登录时自动挂载
如果要登录时取消自动挂载ntfs或者其它文件系统：
<device>
<match key="storage.hotpluggable" bool="false">
<match key="storage.removable" bool="false">
<merge key="storage.automount_enabled_hint" type="bool">false</merge>
</match>
</match>
</device>
重启或启动HAL
要修改生效，需要重启hal
# /etc/rc.d/hal restart
疑难解答
挂载失败
IsCallerPrivileged failed
如果你在没有使用KDM或者GDM的情况下，出现"IsCallerPriviliged failed"提示消息，可以试一下用ck-launch-session (包含在consolekit 软件包)来启动你的DE/WM。
例如对于startx/KDE，~/.xinitrc 中原来的是：
exec startkde
那么新的写法就是：
exec ck-launch-session startkde
无法从Gnome挂在内部驱动器
如果你无法从Gnome挂在内部驱动器（在Nautilus中点击它们），可以打开System -> Preferences下的Authorizations，然后查看org.freedesktop.hal.storage，选择Mount file systems from internal drives，点击Edit，然后将Active Console改为Yes。
权限被拒绝
注意: 解决此问题的另一种方法可见I won the struggle against hal and policykit 。它也有助于纠正掉电和系统关机的问题。
如果你是刚升级到的hal-0.5.11-7，突然出现用非root用户挂载设备发生以下这些错误导致失败：
- "PermissionDeniedByPolicy mount-removable no"
- "PermissionDeniedByPolicy mount-removable-extra-options no"
- "org.freedesktop.hal.storage.mount-removable no <-- (action, result)"
- "org.freedesktop.hal.storage.mount-removable-extra-options no <-- (action, result)"
可以编辑/etc/PolicyKit/PolicyKit.conf 并粘帖以下内容到<config>段以解决这些问题：
<match user="$user "> <!-- replace with your login or delete the line if you want to allow all users to manipulate devices (keep security issues in mind though) --> <match action="org.freedesktop.hal.storage.*"> <return result="yes"/> </match> <match action="hal-storage-mount-fixed-extra-options"> <!-- for internal devices mounted with extra options like a wished mount point --> <return result="yes" /> </match> <match action="hal-storage-mount-removable-extra-options"> <!-- for external devices mounted with extra options like a wished mount point --> <return result="yes" /> </match> </match> <!-- don't forget to delete this line if you deleted the first one -->
重启dbus和hal。如果你使用KDE的话还要一同重启KDE（否则设备通知器会出问题并停止响应）。作为这类问题的Hotfix这来自于 Gullible Jones的"So long, Arch" 一贴，也许它不是最佳的修复方案（特别是对于很多用户的计算机），不过它的确能行得通。
仍然不行
如果以上方法仍然不行，可以尝试以下“
<match user="yourusername">
<return result="yes"/>
</match>
注意： 这将允许一切！
其它修复方式
如果你从.xinitrc中启动窗口管理器，请看"IsCallerPrivileged failed"中的第2项。
另一种修复方式
<config version="0.1">
<define_admin_auth user="USER"/>
</config>
其中USER是你的用户名。
exec ck-launch-session window-manager
这将给予用户特定的管理员权限,它和hal和root用户的hal管理权限一样。
自动挂载失败
插入的CD/DVD不能被hal识别
如果插入的CD/DVD没有被hal识别（桌面上没有图标），检查/etc/fstab ，移除可选驱动器的相关行。
如果不行，这可能是因为你的设备没有被HAl标记为自动挂载。我也不知道这是为什么，不过你可以编辑包含以下内容的/etc/hal/fdi/information/media-check-disable-storage_model_$YOUR_DEVICE .fdi ：
<deviceinfo version="0.2">
<device>
<match key="info.udi" string="/org/freedesktop/Hal/devices/storage_model_DV$
<merge key="storage.media_check_enabled" type="bool">false</merge>
</match>
</device>
</deviceinfo>
如果key设为了false，那么你只需要把它改为true就行了。
USB闪盘／驱动器没有被正确地自动挂载
这段内容来自这个论坛 .
如果你在自动挂载USB闪盘／驱动器时遭遇了麻烦，自动挂载CD、DVD却毫无问题，而且如果你可以手动挂载那些遇到麻烦的USB设备，那么你应该在/etc/hal/fdi/policy中创建一个“preferences.fdi”文件，然后把下面这一行粘贴到文件中：
<merge key="volume.ignore" type="bool">false</merge>
而且，如果你安装了gparted，可能还需要删除这个文件/usr/share/hal/fdi/policy/gparted-disable-automount.fdi 。在[1] 这个帖子的末尾有人提到这一点。
同时你还得删除/etc/fstab 行中相应的usb设备，hal会自动挂载它们。
移除U盘导致不正常卸载
如果你在没有卸载前移除你的U盘，HAL的自动卸载可能会工作不正常。
你会发现/media/.hal-mtab 中相应的记录没有被删除，并且nautilus的设备列表（还有GNOME的桌面）会保留了指向设备曾经挂载过的空文件夹的链接。
这些都可以通过用延迟参数卸载U盘来解决。只要这么做：
1) 创建访问权限755的可执行脚本/usr/lib/hal/hal-unmount.sh ，内容如下：
#!/bin/sh
# sanity check. DEVNAME should start with a /
[ "$DEVNAME" != "${DEVNAME#/}" ] || exit 0
# Lazily unmount drives which are removed, but still mounted
if [ "$ACTION" = remove ] ; then
if [ -x /usr/bin/pumount ] ; then
/usr/bin/pumount -l "$DEVNAME";
else
/bin/umount -l "$DEVNAME";
fi
fi
exit 0
2) 然后你得告诉HAL当你移除你的U盘时运行这个脚本。在/etc/udev/rules.d/90-hal.rules 中加入以下内容：
SUBSYSTEM=="block", ACTION=="remove", RUN+="/usr/lib/hal/hal-unmount.sh"
3) 执行重启
# /etc/rc.d/hal restart
外部链接
- HAL 0.5.10 specifications - 一个完整的HAL规范和指引。
- Dam's blog - An attempt to clarify the division of labor among the kernel, udev, D-Bus and HAL with links to HOWTOs and FAQs on each.
- Dynamic Device Handling (pdf) - 一份关于设备处理的文稿。
