Вимкніть використання USB-дисків для користувача в Linux

Однією з найпоширеніших проблем безпеки в компанії є витік інформації, як правило, це пов'язано з необмеженим доступом до використання пристроїв масового зберігання даних, таких як флешки та накопичувачі USB, конфорки CD / DVD, Інтернет тощо

Цього разу я покажу вам, як ми можемо обмежити доступ користувача до USB-накопичувачів у Linux, так що доступ до порту не буде втрачений у разі необхідності підключення миші USB або зарядити через нього акумулятор.

Примітка: усі види USB-накопичувачів будуть вимкнені, включаючи музичні програвачі, камери тощо.

Перше, що ми повинні зробити, це вилучити користувача з групи

plugdev

, для цього ми виконуємо такий рядок у терміналі:

sudo gpasswd -d [користувач] plugdev

Це буде служити для того, щоб після початку сеансу, Linux не дозволяти доступ до них USB-пристрої, але це не буде працювати, якщо пристрій було підключено до запуску системи.

Щоб уникнути цих ситуацій, ми повинні зробити a

blacklist

модуль

usb_storage

в архіві

/etc/modprobe.d/blacklist.conf

, наступним чином:

sudo gedit /etc/modprobe.d/blacklist.conf

До кінця відкритого файлу додаємо такі рядки:

# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com
blacklist usb_storage

Зберігаємо та закриваємо відредагований файл.

Тепер нам просто потрібно перезапустити нашу систему, щоб зміни набрали чинності.

Якщо ваші порти USB продовжують автоматично встановлювати носій інформації навіть після виконання цих кроків, я рекомендую прочитати запис, до якого я писав Знищення планети називається «Вимкнути завантаження USB-диска в Ubuntu (Extreme Edition)«, У ньому ви знайдете кілька кроків, які слід виконати трохи більш радикальні, щоб забезпечити правильну дезактивацію портів USB для носіїв інформації.