تعطيل استخدام أقراص USB لمستخدم في Linux

محرك أقراص Linux USB

يعد تسرب المعلومات أحد أكثر مشكلات الأمان شيوعًا في الشركة ، ويتم توفير ذلك عمومًا من خلال الوصول غير المقيد إلى استخدام أجهزة التخزين كبيرة السعة مثل بطاقات الذاكرة ومحركات أقراص USB والناسخات. CD / DVD، الإنترنت ، إلخ.

هذه المرة ، سأوضح لك كيف يمكننا تقييد وصول المستخدم إلى أجهزة تخزين USB كبيرة السعة في Linux ، بحيث لا يتم فقدان الوصول إلى المنفذ في حالة الاضطرار إلى توصيل الماوس ذراع USB‏ أو شحن البطارية من خلاله.

ملاحظة: سيتم تعطيل جميع أنواع أجهزة تخزين USB كبيرة السعة ، بما في ذلك مشغلات الموسيقى والكاميرات وما إلى ذلك.

أول شيء يجب علينا فعله هو إزالة المستخدم من المجموعة

plugdev

لهذا ، نقوم بتنفيذ السطر التالي في الجهاز:

sudo gpasswd -d [المستخدم] plugdev

سيعمل هذا حتى أنه بمجرد بدء الجلسة ، لينكس لا تسمح بالوصول إلى هذه جهاز USB:٪ sلكنها لن تعمل في حالة توصيل الجهاز من قبل بدء تشغيل النظام.

لتجنب هذه المواقف ، يجب أن نجعل

blacklist

الوحدة

usb_storage

في الأرشيف

/etc/modprobe.d/blacklist.conf

، على النحو التالي:

sudo gedit /etc/modprobe.d/blacklist.conf

نضيف الأسطر التالية إلى نهاية الملف المفتوح:

# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com
blacklist usb_storage

نحفظ الملف المحرر ونغلقه.

الآن علينا فقط إعادة تشغيل نظامنا حتى تدخل التغييرات حيز التنفيذ.

في حالة استمرار منافذ USB في تحميل وسائط التخزين تلقائيًا حتى بعد اتباع هذه الخطوات ، أوصي بقراءة الإدخال الذي كتبته إليه انتصار الكوكب مسمى "تعطيل تحميل قرص USB في Ubuntu (Extreme Edition)«، يمكنك أن تجد فيه بعض الخطوات التي يجب اتباعها بشكل أكثر تشددًا لضمان إلغاء تنشيط منافذ USB لوسائط التخزين بشكل صحيح.


10 تعليقات ، اترك لك

اترك تعليقك

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها ب *

*

*

  1. المسؤول عن البيانات: ميغيل أنخيل جاتون
  2. الغرض من البيانات: التحكم في الرسائل الاقتحامية ، وإدارة التعليقات.
  3. الشرعية: موافقتك
  4. توصيل البيانات: لن يتم إرسال البيانات إلى أطراف ثالثة إلا بموجب التزام قانوني.
  5. تخزين البيانات: قاعدة البيانات التي تستضيفها شركة Occentus Networks (الاتحاد الأوروبي)
  6. الحقوق: يمكنك في أي وقت تقييد معلوماتك واستعادتها وحذفها.

  1.   الكسندر قال

    جيد جدا. أنا جدولة ذلك. بمجرد عودتي من عطلتي ، أقوم بذلك على جميع أجهزة Ubuntu (باستثناء ما لدي بالطبع). تحيات!

  2.   ism @ قال

    مرحبًا ، مقالة جيدة ، سؤال واحد ، إذا كنت أرغب في إعادة تمكين المنافذ ، آسف لأني جديد في Ubuntu.

  3.   هيرنان قال

    مقال جيد جدًا ، لكن أود أن أعرف كيف أقوم بذلك لمستخدم واحد فقط وإذا كان يمكن إجراؤه أيضًا للقارئ أو الموارد الأخرى مقدمًا ، شكرًا جزيلاً لك. تحياتي!

  4.   فيكتور فيرا قال

    كيف يمكننا تمكين خيار جهاز USB مرة أخرى ، وآمل استجابة مواتية في أقرب وقت ممكن

    1.    Ubunlog قال

      تأكد من القيام بالخطوات العكسية لتلك الموضحة في المنشور ، أي إضافة المستخدم الذي قمت بإزالته وتحرير الملف وإزالة السطر الذي أضفته
      آمل أن يكون الرد إيجابيًا وكان الانتظار قصيرًا
      تحياتي

      1.    فيكتور فيرا قال

        هل يمكن أن تعطيني برنامجًا نصيًا لتمكين وتعطيل منافذ USB من الآن فصاعدًا ، شكرًا لإجابتي

        1.    Ubunlog قال

          ش ش ش ش لا ، لا أعتقد أنني أستطيع.
          تحياتي

  5.   أوسكار قال

    deshabilitaron los puertos usb de una pc con ubuntu siguiendo los pasos descritos en ubunlog «sudo mv /lib/modules/`uname -r`/kernel/drivers/usb/storage/usb-storage.ko /home/[usuario]/», ahora se desea volver a activarlos, siguiendo los pasos también descritos en el post «sudo mv /home/[usuario]/usb-storage.ko /lib/modules/`uname -r`/kernel/drivers/usb/storage/»

    تكمن المشكلة في أنه يتسبب في حدوث خطأ ومن المنطقي عدم تمكين المنافذ ، لقد حاولت أن أفعل ذلك مع المستخدمين 2 الذين يمتلكهما الكمبيوتر ولا شيء

  6.   ليون قال

    لماذا عندما أحفظ الملف يبدو أنه ليس لدي إذن؟

  7.   لويس رينير قال

    وكيف يمكنني السماح بمنفذ USB واحد فقط أريد أن أكون قادرًا على تركيبه والوصول إليه ، والباقي لا. إنه مثل النوافذ مثل MyUSBOnly. هل بإمكانك مساعدتي؟