Dotaz: Povoleni specificke usb flash

[Tapyr]

Ahoj, jak by se dalo zakázat připojení všech usb úložišť a povolení jen určitých pro usera v debian9? Dík

Odpovědi

[Max]

Přes pravidla v udev.
Zdar Max

[Max]

Jinak tady máš pár příkladů :
Disable all USB Storage devices and enable some devices based on Vendorid
How can I disable USB storage devices which are present during boot?
How to prevent all usb mass storages from mounting?

Aneb můžeš si přes udev nastavit, co chceš.
Zdar Max

[tapyr]

Vytvořil jsem soubor: /etc/udev/rules.d/99-whitelist.rules

obsah

ACTION=="add", DRIVERS=="usb-storage", ATTRS{idVendor}!="0951", RUN+="/bin/sh -c 'echo 0 >/sys%p/authorized'"

ale nefunguje to..

[Max]

Musíš reloadnout policy :

udevadm control --reload-rules && udevadm trigger

a pak přes monitor můžeš sledovat, co udev dělá, když tam vložíš flashku :

udevadm monitor

Zdar Max

[Jendа]

…s tím, že není jak bezpečně ověřit že "toto je ta flashka co chci" (maximálně podle výrobce/typu, sériového čísla, oboje se dá zfalšovat)

[luky]

Ale jde, treba pres dm-crypt.

[Jendа]

Podle toho, co si představuješ pod "specifickou flashkou".

[rastos]

Do pozornosti: Authorizing (or not) your USB devices