Išjunkite USB diskų naudojimą „Linux“ vartotojui

„Linux“ USB diskas

Viena iš dažniausiai pasitaikančių saugos problemų įmonėje yra informacijos nutekėjimas. Tai dažniausiai lemia neribota prieiga prie masinių atminties įrenginių, tokių kaip USB atmintinės ir diskai, degikliai, naudojimo. CD / DVD, Internetas ir kt.

Šį kartą aš jums parodysiu, kaip mes galime apriboti vartotojo prieigą prie USB didelės talpos „Linux“ įrenginių, kad neprarastumėte prieigos prie prievado, jei tektų prijungti pelę USB arba per jį įkraukite akumuliatorių.

dėmesį: bus išjungti visi USB atmintinės tipai, įskaitant muzikos grotuvus, fotoaparatus ir kt.

Pirmas dalykas, kurį turime padaryti, yra pašalinti vartotoją iš grupės

plugdev

, tam mes vykdome šią eilutę terminale:

sudo gpasswd -d [vartotojas] plugdev

Tai bus naudinga taip, kad pradėjus sesiją Linux neleisti prieiti prie jų USB įrenginiai, bet jis neveiks, jei įrenginys bus prijungtas prieš pradedant sistemą.

Norėdami išvengti šių situacijų, turime padaryti

blacklist

modulis

usb_storage

archyve

/etc/modprobe.d/blacklist.conf

, taip:

sudo gedit /etc/modprobe.d/blacklist.conf

Prie atidaryto failo pabaigos pridedame šias eilutes:

# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com
blacklist usb_storage

Išsaugome ir uždarome redaguotą failą.

Dabar, kad pakeitimai įsigaliotų, turime tiesiog paleisti sistemą iš naujo.

Jei jūsų USB prievadai ir toliau automatiškai pritvirtina laikmeną net atlikę šiuos veiksmus, rekomenduoju perskaityti įrašą, į kurį parašiau Planeta vadinamas «Išjungti USB disko įkėlimą „Ubuntu“ („Extreme Edition“)«, Jame galite rasti keletą žingsnių, kuriuos reikia atlikti šiek tiek drastiškiau, kad būtų užtikrintas teisingas atminties laikmenų USB prievadų išjungimas.


Palikite komentarą

Jūsų elektroninio pašto adresas nebus skelbiamas. Privalomi laukai yra pažymėti *

*

*

  1. Atsakingas už duomenis: Miguel Ángel Gatón
  2. Duomenų paskirtis: kontroliuoti šlamštą, komentarų valdymą.
  3. Įteisinimas: jūsų sutikimas
  4. Duomenų perdavimas: Duomenys nebus perduoti trečiosioms šalims, išskyrus teisinius įsipareigojimus.
  5. Duomenų saugojimas: „Occentus Networks“ (ES) talpinama duomenų bazė
  6. Teisės: bet kuriuo metu galite apriboti, atkurti ir ištrinti savo informaciją.

  1.   Aleksandras sakė

    Labai gerai. Aš jį planuoju. Kai tik grįšiu iš atostogų, tai darau visose „Ubuntu“ mašinose (išskyrus mano, žinoma). Sveikinimai!

  2.   ism @ sakė

    Ei, geras straipsnis, klausimas, jei noriu iš naujo įjungti uostus, atsiprašau, kad aš dar nesinaudoju „Ubuntu“.

  3.   Hernanas sakė

    Labai geras straipsnis, bet norėčiau sužinoti, kaip tai padaryti tik vienam vartotojui ir ar tai iš anksto taip pat galima padaryti skaitytojui ar kitiems ištekliams. Labai ačiū.

  4.   Viktoras Vera sakė

    Kaip mes galime iš naujo įjungti USB įrenginio parinktį, tikiuosi, kad kuo greičiau bus palankus atsakymas

    1.    Ubunlog sakė

      Tikrai atlikdami atvirkštinius veiksmus, aprašytus įraše, t. Y. Pridėdami vartotoją, kurį pašalinote, redaguodami failą ir pašalindami pridėtą eilutę
      Tikiuosi, kad atsakymas buvo palankus ir laukimas buvo trumpas 😛
      saludos

      1.    Viktoras Vera sakė

        Ar galėtumėte man duoti scenarijų įjungti ir išjungti USB prievadus nuo šiol, ačiū, kad atsakėte į mane

        1.    Ubunlog sakė

          Mmmm ne, nemanau, kad galiu.
          saludos

  5.   Oskaras sakė

    išjungė kompiuterio su ubuntu USB prievadus atlikdami veiksmus, aprašytus skyriuje ubunlog "sudo mv /lib/modules/`uname -r`/kernel/drivers/usb/storage/usb-storage.ko /home/[user]/", dabar norite juos suaktyvinti dar kartą, atlikdami veiksmus, taip pat aprašytus įrašas «sudo mv /home/[vartotojas]/usb-storage.ko /lib/modules/`uname -r`/kernel/drivers/usb/storage/»

    Problema ta, kad išmeta klaidą ir logiška, kad prievadai neįjungti, bandžiau tai padaryti su 2 vartotojais, kuriuos turi kompiuteris ir nieko

  6.   Leon sakė

    kodėl išsaugojus failą atrodo, kad neturiu leidimo?

  7.   Luisas Reinieris sakė

    Ir kaip aš galėčiau leisti tik vieną USB, kurį noriu galėti prijungti ir pasiekti, o likusį ne. Tai panašu į tokius langus kaip „MyUSBOnly“. Ar gali man padėti?