एक कंपनी में सबसे आम सुरक्षा समस्याओं में से एक सूचना का रिसाव है, यह आम तौर पर मेमोरी स्टोरेज और यूएसबी ड्राइव, बर्नर जैसे बड़े पैमाने पर भंडारण उपकरणों के उपयोग के लिए अप्रतिबंधित द्वारा दिया जाता है। सीडी / डीवीडी, इंटरनेट, आदि।
इस बार, मैं आपको दिखाने जा रहा हूं कि कैसे हम लिनक्स में USB मास स्टोरेज डिवाइस के लिए उपयोगकर्ता की पहुंच को प्रतिबंधित कर सकते हैं, ताकि माउस कनेक्ट करने के मामले में पोर्ट तक पहुंच खो न जाए यु एस बी या इसके माध्यम से एक बैटरी चार्ज करें।
ध्यान दें: सभी प्रकार के यूएसबी मास स्टोरेज डिवाइस को निष्क्रिय कर दिया जाएगा, जिसमें संगीत खिलाड़ी, कैमरा आदि शामिल हैं।
पहली चीज जो हमें करनी चाहिए, वह उपयोगकर्ता को समूह से निकाल देना है
plugdev
, इसके लिए, हम टर्मिनल में निम्नलिखित लाइन निष्पादित करते हैं:
sudo gpasswd -d [उपयोगकर्ता] प्लगदेव
यह काम करेगा ताकि सत्र शुरू होने के बाद, Linux इन तक पहुंच की अनुमति न दें USB डिवाइस, लेकिन यह सिस्टम शुरू करने से पहले डिवाइस से जुड़े होने पर काम नहीं करेगा।
इन स्थितियों से बचने के लिए, हमें एक बनाना चाहिए
blacklist
मॉड्यूल
usb_storage
संग्रह में
/etc/modprobe.d/blacklist.conf
, निम्नलिखित नुसार:
sudo gedit /etc/modprobe.d/blacklist.conf
हम खुली फ़ाइल के अंत में निम्नलिखित पंक्तियाँ जोड़ते हैं:
# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com blacklist usb_storage
हम संपादित फ़ाइल को सहेजते हैं और बंद करते हैं।
अब हमें केवल परिवर्तनों को प्रभावी करने के लिए अपने सिस्टम को पुनरारंभ करना होगा।
यदि आपके यूएसबी पोर्ट इन चरणों का पालन करने के बाद भी स्टोरेज मीडिया को स्वचालित रूप से माउंट करना जारी रखते हैं, तो मैं उस प्रविष्टि को पढ़ने की सलाह देता हूं जिसे मैंने लिखा था ग्रह उबटन लगाना बुला हुआ "Ubuntu (चरम संस्करण) में USB डिस्क लोड करना अक्षम करें«, इसमें आप स्टोरेज मीडिया के लिए यूएसबी पोर्ट के सही डिएक्टिवेशन को सुनिश्चित करने के लिए थोड़ा और कठोर पालन करने के लिए कुछ कदम पा सकते हैं।
बहुत अच्छा। मैं इसे शेड्यूल करता हूं। जैसे ही मैं अपनी छुट्टी से लौटता हूं, मैं इसे सभी उबंटू मशीनों (कोर्स को छोड़कर) पर करता हूं। अभिवादन!
हे, अच्छा लेख, एक सवाल, अगर मैं बंदरगाहों को फिर से सक्षम करना चाहता हूं, तो क्षमा करें, मैं उबंटू में नया हूं।
बहुत अच्छा लेख, लेकिन मैं यह जानना चाहूंगा कि इसे केवल एक उपयोगकर्ता के लिए कैसे किया जाए और यदि यह पाठक या अन्य संसाधनों के लिए भी किया जा सकता है, तो बहुत-बहुत धन्यवाद! बधाई!
हम usb डिवाइस के विकल्प को फिर से कैसे सक्षम कर सकते हैं, मुझे आशा है कि जल्द से जल्द एक अनुकूल प्रतिक्रिया मिलेगी
पोस्ट में वर्णित उन लोगों को निश्चित रूप से उल्टा कदम उठाते हुए, अर्थात्, आपके द्वारा हटाए गए उपयोगकर्ता को जोड़ना और आपके द्वारा जोड़ी गई लाइन को हटाना
मुझे आशा है कि प्रतिक्रिया अनुकूल थी और प्रतीक्षा संक्षिप्त थी favorable
सादर
क्या आप मुझे जवाब देने के लिए धन्यवाद से अब से यूएसबी पोर्ट को सक्षम और अक्षम करने के लिए एक स्क्रिप्ट दे सकते हैं
मम्म नहीं, मुझे नहीं लगता कि मैं कर सकता हूं।
सादर
में वर्णित चरणों का पालन करके उबंटू वाले पीसी के यूएसबी पोर्ट को अक्षम कर दें ubunlog "sudo mv /lib/modules/`uname -r`/kernel/drivers/usb/storage/usb-storage.ko /home/[user]/", अब आप इन्हें वर्णित चरणों का पालन करके फिर से सक्रिय करना चाहते हैं पोस्ट «sudo mv /home/[user]/usb-storage.ko /lib/modules/`uname -r`/kernel/drivers/usb/storage/»
समस्या यह है कि यह एक त्रुटि फेंकता है और तार्किक रूप से बंदरगाहों को सक्षम नहीं किया जाता है, मैंने इसे उन 2 उपयोगकर्ताओं के साथ करने की कोशिश की जिनके पास पीसी है और कुछ भी नहीं है
ऐसा क्यों है कि जब मैं फ़ाइल को सहेजता हूं तो ऐसा प्रतीत होता है कि मेरे पास अनुमति नहीं है?
और मैं केवल एक यूएसबी की अनुमति कैसे दे सकता हूं जिसे मैं माउंट और एक्सेस करने में सक्षम होना चाहता हूं, और बाकी नहीं। यह MyUSBOnly की तरह खिड़कियों में है। क्या आप मेरी मदद कर सकते हैं?