禁止Linux中的用户使用USB磁盘

公司中最常见的安全问题之一是信息泄漏，这通常是由于不受限制地使用大容量存储设备（例如USB记忆棒和驱动器，刻录机）导致的 CD / DVD，互联网等

这次，我将向您展示如何限制用户对Linux中USB大容量存储设备的访问，从而在必须连接鼠标的情况下不会丢失对端口的访问。 USB 或通过它给电池充电。

注意： 所有类型的USB大容量存储设备都将被禁用，包括音乐播放器，相机等。

我们必须做的第一件事是从该组中删除该用户

plugdev

，为此，我们在终端中执行以下行：

sudo gpasswd -d [用户] plugindev

这样可以使会话开始后， Linux 不允许访问这些 USB设备，但是如果在启动系统之前已连接设备，该功能将无法使用。

为了避免这些情况，我们必须

blacklist

模块

usb_storage

在档案中

/etc/modprobe.d/blacklist.conf

， 如下：

sudo gedit /etc/modprobe.d/blacklist.conf

我们将以下行添加到打开文件的末尾：

# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com
blacklist usb_storage

我们保存并关闭编辑的文件。

现在，我们只需要重新启动系统即可使更改生效。

如果即使按照以下步骤操作，您的USB端口仍继续自动装入存储介质，我建议您阅读我写给它的条目 向地球致敬 称为«在Ubuntu（Extreme Edition）中禁用USB磁盘加载«，在其中，您可以找到一些遵循一些步骤的步骤，以确保正确停用存储介质的USB端口。