Как запретить обычным пользователям использовать порты USB?

12

Я являюсь администратором одного из компьютеров колледжа с 3 другими обычными пользователями. Если возможно, я хочу ограничить использование 3 других обычных пользователей USB. Я использую Ubuntu 12.04.

12.04

— rɑːdʒɑ
источник

8

Вы можете отключить USB-накопитель в Ubuntu, где только корневые пользователи могут включить его. Просто нажмите Ctrl+ Alt+ Tна клавиатуре, чтобы открыть терминал. Когда он откроется, выполните команду ниже.

gksudo gedit /etc/modprobe.d/blacklist.conf

введите описание изображения здесь

Когда он откроется, добавьте черный список usb_storageв качестве последней строки, затем с помощью команды ниже откройте rc.localфайл

gksudo gedit /etc/rc.local

Когда он откроется, добавьте modprobe -r usb_storageперед выходом строки 0

введите описание изображения здесь

Теперь идите и перезагрузите вашу систему.

Чтобы смонтировать, откройте Терминал и используйте следующую команду.

sudo modprobe usb_storage

Чтобы отключить USB-устройство, просто щелкните правой кнопкой мыши устройство в файловом менеджере, выберите «Удалить safley» или «Размонтировать устройство» и запустите

sudo rmmod usb_storage

В терминале.

^{Источник: Как отключить и включить USB-устройство}

— Митч
источник

1

Это отключает всю систему хранения USB довольно тупым способом. Это действительно не способ сделать это. Ubuntu использует групповые разрешения для этого (см. Мой ответ).

— Пол Хэнш

Мне также пришлось добавить blacklist uasUbuntu 18.04.1, чтобы эта работа работала.

— Сурья Теджа Карра

0

Чтобы запретить пользователям использовать USB-накопитель, достаточно удалить их из группы plugdev.

— Пол Хенш
источник

Смотрите ссылку "как отключить и включить USB-устройство"

— Mitch

2

о, я думаю, что modprobing вокруг был бы совершенно уместен для полного отключения USB, что и было первоначальным вопросом. Но разве модуль usb_storage также предназначен только для томов usb? То есть веб-камера отключена путем удаления usb_storage? (Это остается в силе с моим методом)

— Paul Hänsch

Ох .. и хорошо, что вы разместили ссылку, это один метод, да, но скучный. И он полностью игнорирует современные дистрибутивы с настройкой polkit и т. Д.

— Paul Hänsch