Vô hiệu hóa việc sử dụng đĩa USB cho người dùng trong Linux

Một trong những vấn đề bảo mật phổ biến nhất trong công ty là rò rỉ thông tin, điều này thường xảy ra do quyền truy cập không hạn chế vào việc sử dụng các thiết bị lưu trữ dung lượng lớn như thẻ nhớ, ổ USB, ổ ghi. CD / DVD, Internet, v.v.

Lần này, tôi sẽ chỉ cho bạn cách chúng tôi có thể hạn chế quyền truy cập của người dùng vào thiết bị lưu trữ thứ cấp USB trong Linux, để quyền truy cập vào cổng không bị mất trong trường hợp phải kết nối chuột USB hoặc sạc pin qua nó.

Lưu ý: tất cả các loại thiết bị lưu trữ chung USB sẽ bị vô hiệu hóa, bao gồm máy nghe nhạc, máy ảnh, v.v.

Điều đầu tiên chúng ta phải làm là xóa người dùng khỏi nhóm

plugdev

, đối với điều này, chúng tôi thực hiện dòng sau trong thiết bị đầu cuối:

sudo gpasswd -d [user] plugdev

Điều này sẽ phục vụ để sau khi phiên bắt đầu, Linux không cho phép truy cập vào những Thiết bị USB, nhưng nó sẽ không hoạt động trong trường hợp thiết bị được kết nối từ trước khi khởi động hệ thống.

Để tránh những trường hợp này, chúng ta phải thực hiện

blacklist

mô-đun

usb_storage

trong kho lưu trữ

/etc/modprobe.d/blacklist.conf

, như sau:

sudo gedit /etc/modprobe.d/blacklist.conf

Chúng tôi thêm các dòng sau vào cuối tệp đang mở:

# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com
blacklist usb_storage

Chúng tôi lưu và đóng tệp đã chỉnh sửa.

Bây giờ chúng ta chỉ cần khởi động lại hệ thống của mình để các thay đổi có hiệu lực.

Trong trường hợp các cổng USB của bạn tiếp tục tự động gắn phương tiện lưu trữ ngay cả sau khi làm theo các bước này, tôi khuyên bạn nên đọc mục nhập mà tôi đã viết cho Ubuntising hành tinh gọi là "Tắt tải đĩa USB trong Ubuntu (Extreme Edition)«, Trong đó, bạn có thể tìm thấy một số bước cần làm theo một cách quyết liệt hơn một chút để đảm bảo việc tắt chính xác các cổng USB cho phương tiện lưu trữ.