ปิดการใช้งานดิสก์ USB สำหรับผู้ใช้ใน Linux

ปัญหาด้านความปลอดภัยที่พบบ่อยที่สุดอย่างหนึ่งใน บริษัท คือการรั่วไหลของข้อมูลซึ่งโดยทั่วไปเกิดจากการเข้าถึงการใช้อุปกรณ์จัดเก็บข้อมูลขนาดใหญ่อย่างไม่ จำกัด เช่นเมมโมรีสติ๊กและไดรฟ์ USB เครื่องเขียน ซีดี / ดีวีดี, อินเทอร์เน็ต ฯลฯ

คราวนี้ฉันจะแสดงให้คุณเห็นว่าเราสามารถ จำกัด การเข้าถึงของผู้ใช้ไปยังอุปกรณ์เก็บข้อมูล USB ใน Linux ได้อย่างไรเพื่อให้การเข้าถึงพอร์ตไม่สูญหายในกรณีที่ต้องเชื่อมต่อเมาส์ USB หรือชาร์จแบตเตอรี่ผ่านแบตเตอรี่

หมายเหตุ: อุปกรณ์เก็บข้อมูล USB ทุกประเภทจะถูกปิดใช้งานรวมถึงเครื่องเล่นเพลงกล้องถ่ายรูป ฯลฯ

สิ่งแรกที่เราต้องทำคือลบผู้ใช้ออกจากกลุ่ม

plugdev

สำหรับสิ่งนี้เราดำเนินการบรรทัดต่อไปนี้ในเทอร์มินัล:

sudo gpasswd -d [ผู้ใช้] plugdev

สิ่งนี้จะให้บริการเมื่อเซสชันเริ่มต้น ลินุกซ์ ไม่อนุญาตให้เข้าถึงสิ่งเหล่านี้ อุปกรณ์ USBแต่จะไม่ทำงานในกรณีที่เชื่อมต่ออุปกรณ์ตั้งแต่ก่อนเริ่มระบบ

เพื่อหลีกเลี่ยงสถานการณ์เหล่านี้เราต้องสร้างไฟล์

blacklist

โมดูล

usb_storage

ในที่เก็บถาวร

/etc/modprobe.d/blacklist.conf

ดังต่อไปนี้:

sudo gedit /etc/modprobe.d/blacklist.conf

เราเพิ่มบรรทัดต่อไปนี้ที่ส่วนท้ายของไฟล์ที่เปิด:

# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com
blacklist usb_storage

เราบันทึกและปิดไฟล์ที่แก้ไข

ตอนนี้เราต้องรีสตาร์ทระบบของเราเพื่อให้การเปลี่ยนแปลงมีผล

ในกรณีที่พอร์ต USB ของคุณยังคงต่อเชื่อมสื่อบันทึกข้อมูลโดยอัตโนมัติแม้ว่าจะทำตามขั้นตอนเหล่านี้แล้วก็ตามขอแนะนำให้อ่านรายการที่ฉันเขียนถึง แผ่ขยายไปทั่วโลก เรียกว่า«ปิดการโหลดดิสก์ USB ใน Ubuntu (Extreme Edition)«ในนั้นคุณจะพบขั้นตอนบางอย่างในการปฏิบัติตามขั้นตอนที่รุนแรงขึ้นเล็กน้อยเพื่อให้แน่ใจว่าการปิดใช้งานพอร์ต USB สำหรับสื่อบันทึกข้อมูลถูกต้อง