Një nga problemet më të zakonshme të sigurisë në një kompani është rrjedhja e informacionit, kjo zakonisht jepet nga qasja e pakufizuar në përdorimin e pajisjeve të magazinimit në masë të tilla si memorje dhe disqe USB, ndezës. CD / DVD, Internet, etj.
Këtë herë, unë do t'ju tregoj se si mund të kufizojmë hyrjen e një përdoruesi në pajisjet e ruajtjes masive USB në Linux, në mënyrë që hyrja në port të mos humbasë në rast të lidhjes së një miu USB ose karikoni një bateri përmes saj.
Shenim: të gjitha llojet e pajisjes ruajtëse në masë USB do të çaktivizohen, duke përfshirë muzikantët, kamerat, etj.
Gjëja e parë që duhet të bëjmë është të heqim përdoruesin nga grupi
plugdev
, për këtë, ne ekzekutojmë vijën e mëposhtme në terminal:
sudo gpasswd -d [përdorues] plugdev
Kjo do të shërbejë në mënyrë që sapo të fillojë seanca, Linux mos lejoni hyrjen në këto Pajisjet USB, por nuk do të funksionojë në rast se pajisja është e lidhur nga para se të filloni sistemin.
Për të shmangur këto situata, ne duhet të bëjmë një
blacklist
moduli
usb_storage
në arkiv
/etc/modprobe.d/blacklist.conf
, si vijon:
sudo gedit /etc/modprobe.d/blacklist.conf
Ne shtojmë vijat e mëposhtme në fund të skedarit të hapur:
# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com blacklist usb_storage
Ne ruajmë dhe mbyllim skedarin e redaktuar.
Tani ne thjesht duhet të rindezim sistemin tonë që ndryshimet të hyjnë në fuqi.
Në rast se portat tuaja USB vazhdojnë të montojnë automatikisht mjetet e ruajtjes edhe pas ndjekjes së këtyre hapave, unë rekomandoj të lexoni hyrjen që i shkrova Shfrytëzimi i planetit i quajtur «Çaktivizo ngarkimin e diskut USB në Ubuntu (Edicioni Ekstrem)«, Në të mund të gjeni disa hapa për të ndjekur pak më drastik për të siguruar çaktivizimin e saktë të portave USB për mediat ruajtëse.
Shume mire. Unë e planifikoj atë. Sapo të kthehem nga pushimet e mia, e bëj në të gjitha makineritë e Ubuntu (përveç timen sigurisht). Pershendetje!
hej, artikull i mirë, një pyetje, nëse dua të riaktivizoj portet, më falni që jam i ri në Ubuntu.
Artikull shumë i mirë, por do të doja të dija ta bëja vetëm për një përdorues dhe nëse mund të bëhet edhe për lexuesin ose burime të tjera paraprakisht Faleminderit shumë. Përshëndetje!
Si mund ta riaktivizojmë opsionin e pajisjes usb, shpresoj një përgjigje të favorshme sa më shpejt të jetë e mundur
Me siguri duke bërë hapat e kundërt, ndaj atyre të përshkruar në postim, domethënë duke shtuar përdoruesin që keni hequr dhe duke redaktuar skedarin dhe duke hequr rreshtin që keni shtuar
Shpresoj që përgjigjja të ishte e favorshme dhe pritja të ishte e shkurtër
të fala
A mund të më jepni një skenar për të mundësuar dhe çaktivizuar portat usb që tani e tutje faleminderit për përgjigjen time
Mmmm jo, nuk mendoj se mundem.
të fala
çaktivizoi portat usb të një kompjuteri me ubuntu duke ndjekur hapat e përshkruar në ubunlog "sudo mv /lib/modules/`uname -r`/kernel/drivers/usb/storage/usb-storage.ko /home/[user]/", tani dëshironi t'i aktivizoni përsëri, duke ndjekur hapat e përshkruar gjithashtu në postimi «sudo mv /home/[user]/usb-storage.ko /lib/modules/`uname -r`/kernel/drivers/usb/storage/»
Problemi është se hedh një gabim dhe logjikisht portet nuk janë të aktivizuara, unë u përpoqa ta bëja me 2 përdoruesit që ka pc dhe asgjë
Pse kur ruaj skedarin duket se nuk kam leje?
Dhe si mund të lejoja vetëm një USB që dua të jem në gjendje të montojë dhe të përdor, dhe pjesa tjetër jo. Isshtë si në dritare si MyUSBOnly. A mund te me ndihmosh?