Dotaz: Jak softwarove zablokovat USB port

[polo23]

Ahoj, chtel bych se zeptat zda je mozne v Linuxu (nejlepe Ubuntu) softwarove zablokovat USB port. Jde mi o to aby kdyz k PC nekdo prijde nemohl pripojit Flash Disk. Napada me vypnout automounter, ale uzivatel by si mohl zjistit ze usb disk je napr pod zarizenim /dev/sdb1 a mountem: mount /dev/sdb1 /media/disk zarizeni zprovoznit. Budu rad za kzde nasmerovani.

---

---

Odpovědi

[Filip Jirsák]

Deaktivujte udev pravidla, která pro USB zařízení vytvářejí odpovídající soubory v /dev. Dokonce si můžete vybrat, která zařízení takhle zakážete a která ne (předpokládám, že klávesnici nebo myš vypínat nechcete).

[polo23]

Muzete to nejak blize rozepsat? Predpokladam ze jsou na to potreba prava roota. Jinak mate pravdu chci jen nektere USB porty.

[Semo]

Zrusit mountouvanie cez udev a zakazat user-mountovanie v fstab.

[poky74]

Odmodprobovat modul pro usb?

[hydrandt]

Pokud uživatel nemá v Ubuntu administrátorská práva, nemůže si připojovat co se mu zachce kam se mu zachce.

hydrandt@hydrandt-desktop:~$ mount /dev/sdc1 /mnt
mount: toto může provést pouze superuživatel

(sdc je momentálně právě flashdisk)

[polo23]

Takze staci vypnout automouter. I kdyz tady si nejsem uplne jisty... To by pak nejela myslim ani mys v USB.

[hydrandt]

Myš jsem ještě nikdy mountovat nezkoušel Ne, automounter se vztahuje jen na zařízení, která lze přimountovat, tzn. úložná zařízení. Tiskáren, skenerů, myší ani klávesnic se netýká.

[polo23]

...jasne zamenil jsme mount s detekci:)

[Filip Jirsák]

To ale záleží právě na nastavení udev. Asi je to v Ubuntu nastavené tak, že všechna média zpřístupňuje pouze rootovi a dál případně přes automounter, ale pokud chcete mít jistotu, je potřeba to zkontrolovat.

[hydrandt]

Paráda, jedna nová znalost pro dnešek Každopádně mám za to, že se mi mnou prováděný příklad ještě nikde jako běžnému uživateli nepovedl.

[hugis]

Nie je to síce pre Ubuntu, ale možno to bude fungovať: http://tcs-security-blanket.blogspot.com/2010/02/disabling-usb-thumbdrives-in-opensuse.html

[remove]

remove usb-storage /sbin/modprobe -f usb-storage