Les périphériques USB de type disque sont automatiquement montés par l'environnement de bureau Gnome3. On peut modifier se comportement par défaut en modifiant la valeur de la variable org.gnome.desktop.media-handling.automount via l'outil en ligne de commande gsettings ou via dconf-editor (GUI).

# lister les valeurs des variables
gsettings list-recursively  org.gnome.desktop.media-handling
 
# Modifier la valeur de la variable automount
gsettings set org.gnome.desktop.media-handling automount false

On peut ensuite connecter la clé USB puis consulter le journal système (commande journalctl) ou lister les périphériques de types bloc (commande lsblk) pour identifier le nouveau périphérique et procédé au montage avec les options souhaitées:

# montage avec restrictions
sudo mount -t ntfs /dev/sdb1 /mnt -o ro,nodev,noexec,nosuid,uid=1000,gid=1000,fmask=337,dmask=227

• https://unix.stackexchange.com/questions/369154/disable-auto-mounting-in-ubuntu-16-04