禁止Linux中的用戶使用USB磁盤

公司中最常見的安全問題之一是信息洩漏，通常是不受限制地使用大容量存儲設備（例如記憶棒和USB驅動器，刻錄機）導致的。 CD / DVD，互聯網等。

這次，我將向您展示如何限制用戶對Linux中USB大容量存儲設備的訪問，從而在必須連接鼠標的情況下不會丟失對端口的訪問。 USB 或通過它給電池充電。

注意： 所有類型的USB大容量存儲設備都將被禁用，包括音樂播放器，相機等。

我們必須做的第一件事是從該組中刪除該用戶

plugdev

，為此，我們在終端中執行以下行：

sudo gpasswd -d [用戶] plugindev

這樣可以使會話開始後， Linux 不允許訪問這些 USB設備，但是如果在啟動系統之前已連接設備，該功能將無法使用。

為了避免這些情況，我們必須

blacklist

模塊

usb_storage

在檔案中

/etc/modprobe.d/blacklist.conf

， 如下：

sudo gedit /etc/modprobe.d/blacklist.conf

我們將以下行添加到打開文件的末尾：

# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com
blacklist usb_storage

我們保存並關閉編輯的文件。

現在，我們只需要重新啟動系統即可使更改生效。

如果即使按照以下步驟操作，您的USB端口仍繼續自動裝入存儲介質，我建議您閱讀我寫給它的條目 向地球致敬 稱為«在Ubuntu（Extreme Edition）中禁用USB磁盤加載«，在其中，您可以找到一些遵循一些步驟的步驟，以確保正確停用存儲介質的USB端口。