Ang isa sa mga pinaka-karaniwang problema sa seguridad sa isang kumpanya ay ang pagtulo ng impormasyon, sa pangkalahatan ito ay dahil sa walang limitasyong pag-access sa paggamit ng mga mass storage device tulad ng mga USB memory stick at drive, burner CD / DVD, Internet, atbp.
Sa oras na ito, ipapakita ko sa iyo kung paano namin mahihigpitan ang pag-access ng isang gumagamit sa mga USB mass storage device sa Linux, upang ang pag-access sa port ay hindi mawawala kung sakaling magkonekta ng isang mouse USB o singilin ang isang baterya sa pamamagitan nito.
Tandaan: ang lahat ng uri ng USB mass storage device ay hindi pagaganahin, kabilang ang mga music player, camera, atbp.
Ang unang bagay na dapat nating gawin ay alisin ang gumagamit mula sa pangkat
plugdev
, para dito, isinasagawa namin ang sumusunod na linya sa terminal:
sudo gpasswd -d [user] plugdev
Maghahatid ito upang sa sandaling masimulan ang sesyon, Linux huwag payagan ang pag-access sa mga ito Mga USB device, ngunit hindi ito gagana kung ang aparato ay konektado mula bago simulan ang system.
Upang maiwasan ang mga sitwasyong ito, dapat tayong gumawa ng isang
blacklist
ang modyul
usb_storage
sa archive
/etc/modprobe.d/blacklist.conf
, tulad ng sumusunod:
sudo gedit /etc/modprobe.d/blacklist.conf
Idagdag namin ang mga sumusunod na linya sa dulo ng bukas na file:
# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com blacklist usb_storage
Sine-save at isinasara namin ang na-edit na file.
Ngayon ay kailangan lang nating i-restart ang aming system para magkabisa ang mga pagbabago.
Kung sakaling ang iyong mga USB port ay patuloy na awtomatikong i-mount ang storage media kahit na sundin ang mga hakbang na ito, inirerekumenda kong basahin ang entry na isinulat ko Ubuntising ang planeta tinawag na «Huwag paganahin ang pag-load ng USB disk sa Ubuntu (Extreme Edition)«, Dito maaari kang makahanap ng ilang mga hakbang upang sundin ang kaunti pang marahas upang matiyak ang tamang pag-deactivate ng mga USB port para sa storage media.
Napakahusay Iniskedyul ko ito. Pagbalik ko mula sa aking bakasyon, ginagawa ko ito sa lahat ng mga Ubuntu machine (maliban sa minahan syempre). Pagbati po!
hey, magandang artikulo, isang tanong, kung nais kong muling paganahin ang mga port, pasensya na bago ako sa Ubuntu.
Napakagandang artikulo, ngunit nais kong malaman kung paano ito gawin para sa isang gumagamit lamang at kung magagawa rin ito para sa mambabasa o iba pang mga mapagkukunan nang maaga Maraming salamat. Pagbati!
Paano namin paganahin ang pagpipiliang aparato ng usb muli, inaasahan kong isang kanais-nais na tugon sa lalong madaling panahon
Tiyak na ginagawa ang mga pabalik na hakbang, sa mga inilarawan sa post, iyon ay, pagdaragdag ng gumagamit na iyong tinanggal at na-edit ang file at inaalis ang linya na iyong idinagdag
Inaasahan kong kanais-nais ang tugon at maikli ang paghihintay brief
Regards
Maaari mo ba akong bigyan ng isang script upang paganahin at huwag paganahin ang mga port ng usb mula ngayon salamat sa pagsagot sa akin
Mmmm hindi, sa palagay ko hindi ko kaya.
Regards
hindi pinagana ang mga usb port ng isang pc na may ubuntu kasunod ng mga hakbang na inilarawan sa ubunlog "sudo mv /lib/modules/`uname -r`/kernel/drivers/usb/storage/usb-storage.ko /home/[user]/", ngayon ay gusto mong i-activate muli ang mga ito, kasunod ng mga hakbang na inilarawan din sa ang post na «sudo mv /home/[user]/usb-storage.ko /lib/modules/`uname -r`/kernel/drivers/usb/storage/»
Ang problema ay nagtatapon ito ng isang error at lohikal na ang mga port ay hindi pinagana, sinubukan kong gawin ito sa 2 mga gumagamit na mayroong pc at wala
Bakit lumilitaw na kapag nai-save ko ang file, wala akong pahintulot?
At paano ko papayagan ang isang USB lamang na nais kong mai-mount at ma-access, at ang iba ay hindi. Ito ay tulad sa mga bintana tulad ng MyUSBOnly. Maaari mo ba akong tulungan?