Да, включение в группу cdrom помогло: eject теперь работает от обычного пользователя.
Монтейнер eject(a), наверное, тут ни причём.
Я не знаю, кто принимает решение о включении обычного пользователя в ту или иную группу по умолчнию при разработке дистрибутива. И кого бы об этом попросить, что бы в Кентавре так стало?
"До кучи" - хорошо бы добавлять ещё и в группу lpr, что бы CUPS тоже не требовал root(а).
