Eines der häufigsten Sicherheitsprobleme in einem Unternehmen ist der Informationsverlust. Dies wird im Allgemeinen durch den uneingeschränkten Zugriff auf die Verwendung von Massenspeichergeräten wie Speichersticks und USB-Laufwerken sowie Brennern verursacht. CD / DVD, Internet usw.
Dieses Mal werde ich Ihnen zeigen, wie wir den Zugriff eines Benutzers auf USB-Massenspeichergeräte unter Linux einschränken können, damit der Zugriff auf den Port nicht verloren geht, wenn eine Maus angeschlossen werden muss USB oder laden Sie einen Akku durch.
Hinweis: Alle Arten von USB-Massenspeichergeräten werden deaktiviert, einschließlich Musikplayer, Kameras usw.
Als erstes müssen wir den Benutzer aus der Gruppe entfernen
plugdev
Dazu führen wir im Terminal folgende Zeile aus:
sudo gpasswd -d [Benutzer] plugdev
Dies dient dazu, dass nach dem Start der Sitzung Linux Erlaube keinen Zugriff auf diese USB-GeräteDies funktioniert jedoch nicht, wenn das Gerät vor dem Starten des Systems angeschlossen wird.
Um diese Situationen zu vermeiden, müssen wir a
blacklist
das Modul
usb_storage
im Archiv
/etc/modprobe.d/blacklist.conf
, wie folgt:
sudo gedit /etc/modprobe.d/blacklist.conf
Wir fügen die folgenden Zeilen am Ende der geöffneten Datei hinzu:
# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com blacklist usb_storage
Wir speichern und schließen die bearbeitete Datei.
Jetzt müssen wir nur noch unser System neu starten, damit die Änderungen wirksam werden.
Falls Ihre USB-Anschlüsse das Speichermedium auch nach diesen Schritten weiterhin automatisch bereitstellen, empfehle ich, den Eintrag zu lesen, an den ich geschrieben habe Ubuntisierung des Planeten namens "Deaktivieren Sie das Laden von USB-Datenträgern in Ubuntu (Extreme Edition).«, Darin finden Sie einige Schritte, die etwas drastischer ausgeführt werden müssen, um die korrekte Deaktivierung der USB-Anschlüsse für Speichermedien sicherzustellen.
Sehr gut. Ich plane es. Sobald ich aus meinem Urlaub zurückkomme, mache ich das auf allen Ubuntu-Maschinen (außer meinen natürlich). Schöne Grüße!
Hey, guter Artikel, eine Frage, wenn ich die Ports wieder aktivieren möchte, tut mir leid, dass ich neu bei Ubuntu bin.
Sehr guter Artikel, aber ich würde gerne wissen, wie es für nur einen Benutzer gemacht wird und ob es auch für den Leser oder andere Ressourcen im Voraus gemacht werden kann. Vielen Dank. Grüße!
Wie können wir die USB-Geräteoption wieder aktivieren? Ich hoffe auf eine positive Antwort so bald wie möglich
Machen Sie mit Sicherheit die umgekehrten Schritte zu den im Beitrag beschriebenen, dh fügen Sie den Benutzer hinzu, den Sie entfernt haben, und bearbeiten Sie die Datei und entfernen Sie die Zeile, die Sie hinzugefügt haben
Ich hoffe, die Resonanz war positiv und das Warten war kurz 😛
Grüße
Könnten Sie mir ein Skript geben, um die USB-Ports von nun an zu aktivieren und zu deaktivieren? Vielen Dank, dass Sie mir geantwortet haben
Mmmm nein, ich glaube nicht, dass ich kann.
Grüße
Deaktivieren Sie die USB-Anschlüsse eines PCs mit Ubuntu, indem Sie die unter beschriebenen Schritte ausführen ubunlog „sudo mv /lib/modules/`uname -r`/kernel/drivers/usb/storage/usb-storage.ko /home/[user]/“, nun möchten Sie sie erneut aktivieren, indem Sie den ebenfalls in beschriebenen Schritten folgen der Beitrag „sudo mv /home/[user]/usb-storage.ko /lib/modules/`uname -r`/kernel/drivers/usb/storage/»
Das Problem ist, dass es einen Fehler auslöst und logischerweise die Ports nicht aktiviert sind. Ich habe versucht, dies mit den 2 Benutzern zu tun, die der PC hat, und nichts
Warum habe ich beim Speichern der Datei keine Berechtigung?
Und wie könnte ich nur einen USB zulassen, den ich mounten und auf den ich zugreifen möchte, und den Rest nicht. Es ist wie in Fenstern wie dem MyUSBOnly. Können Sie mir helfen?