Ограничение доступа к USB-носителям

fernie · #1

Всем привет!
На форуме не нашел подобной темы, поэтому решил создать новую.

Есть несколько относительно современных компьютеров с LM 18.3x32 Xfce на борту.
Необходимо в пользовательском профиле ограничить доступ к ПК всех USB-носителей, кроме зарегистрированных (клавиатура, мышь, 1-2 флешки).
Так же с возможностью регистрацией событий - попыткой подсоединения "левых" носителей... (это необязально, но желательно)

Список флешек со временем может меняться.
Исключительным вариантом была бы какая нибудь утилита с графическим интерфейсом...

#2

Попробуй так

fernie · #3

А нет каких нибудь утилит с графическим интерфейсом?
Я встречал подобную систему на астралинуксе.
https://wiki.astralinux.ru/pages/viewpa ... Id=3277857

#4

А это, похоже, их фирменная разработка

fernie · #5

Скорее всего..
Может есть что то подобное, стороннее?)

#6

Вот вроде-бы оно https://github.com/vranki/perse Но что-бы поставить, придётся Qt притащить

#7

Не по теме

надеюсь это не мои админы решившие порезать мне линух своими политиками

fernie · #8

di_mok писал(а): ↑
23 апр 2018, 18:06
Вот вроде-бы оно https://github.com/vranki/perse Но что-бы поставить, придётся Qt притащить

вы не могли бы рассказать подробней, как это сделать?

#9

fernie, если не горит, давай я на кошках себе потренируюсь

fernie · #10

di_mok писал(а): ↑
24 апр 2018, 12:16
fernie, если не горит, давай я на кошках себе потренируюсь

я был бы вам очень признателен!

fernie · #11

Пока сделал так:
----------------------------------------------------------------------------------------------------------------
создаем файл:

/etc/udev/rules.d/99-usb.rules
со следующим содержанием:

ENV{ID_SERIAL}!="USB_DISKS_3A46393250FF7005-0:0", ENV{UDISKS_IGNORE}="1"

Чтобы заработало без перегрузки:
$ sudo udevadm control --reload-rules

Чтобы узнать номера устройства и не утонуть в информации — вставляем устройство и даем команду:
$ udevadm info --query=env --name=/dev/sdb
----------------------------------------------------------------------------------------------------------------
Все работает, но ограничивает доступ всем пользователям...

fernie · #12

Было бы неплохо ограничить доступ только пользователям и организовать сбор статистики по попыткам подключения других устройств...

#13

fernie, а то что я откопал запрещает только запись

fernie · #14

тоже полезно!
а что это за софтинка?

#15

Дык, та что по ссылке, которую я давал. Вот пакет, если хочешь https://launchpad.net/~ville-ranki/+arc ... _amd64.deb

Кто сейчас на конференции