доступ к cdrom и к usb

Добрый день.
Пользователю необходимо дать доступ к cdrom (чтение) и в то же время запретить работать с флешкой.
файл /etc/group

usb:x:haldaemon
cdrom:x:haldaemon,username
plugdev:x:usbmux,haldaemon,username

в файле /etc/fstab - об сдюке упоминаний нет

убираю пользователя из группы plugdev - просит пароль рута при монтировании.
есть, вариант прописать строку в файл fstab

/dev/sr0 /mnt/cdrom iso9660 auto,user,ro,noexec 0 0

Но это как-то не айс, привод не показывается в наутилусе (CLDG-11) и надо монтировать ручками.
Можно ли обойти предложение ввести пароль в первом варианте?