Запрет на запись USB и CD/DVD

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

sambotey
Сообщения: 9
ОС: Debian

Запрет на запись USB и CD/DVD

Сообщение sambotey »

Как запретить пользователю запись на USB и оптические носители. А можно и вообще, запретить их монтировать.
Другими словами, не хочу, чтобы определенный пользователь на ноутбуке имел возможность "сливать" себе какую-нибудь информацию с ноутбука.
Но при этом желательно, чтобы USB-мышка работала.
Спасибо сказали:
Аватара пользователя
Frank
Сообщения: 1059
ОС: Ubuntu, Debian

Re: Запрет на запись USB и CD/DVD

Сообщение Frank »

В каких группах состоит пользователь? Выкиньте его из disk, cdrom, floppy, fuse, plugdev :)
Изображение
Спасибо сказали:
Аватара пользователя
Black
Сообщения: 1104
ОС: ArchLinux

Re: Запрет на запись USB и CD/DVD

Сообщение Black »

Ну зачем же из всех-то? Посмотрите какой группе принадлежит /dev/sr0 (или то, на что указывает ссылка /dev/cdrom) и удалите пользователя из этой группы. Аналогично с флешками. У меня это группы cdrom и usb. Это если запретить монтировать. Если просто запретить запись - поменять права для группы (chmod g-w).
Компьютер служит для решения тех проблем, которых до изобретения компьютера не существовало
Спасибо сказали:
GVC911
Сообщения: 1

Re: Запрет на запись USB и CD/DVD

Сообщение GVC911 »

пожалуйста распишите подробно как и что нужно сделать чтоб заблокировать запись на носители а оставить только чтение? Заранее благодарен!
Спасибо сказали:
Аватара пользователя
Black
Сообщения: 1104
ОС: ArchLinux

Re: Запрет на запись USB и CD/DVD

Сообщение Black »

Куда уж подробнее?
А по хорошему, в правильных дистрибутивах она по умолчанию и запрещена. Так что ставьте правильный дистрибутив - проблема отпадёт сама.
Компьютер служит для решения тех проблем, которых до изобретения компьютера не существовало
Спасибо сказали:
Аватара пользователя
Yaros
Сообщения: 501
ОС: Debian Wheezy / Gentoo

Re: Запрет на запись USB и CD/DVD

Сообщение Yaros »

GVC911 писал(а): ↑
01.04.2010 17:04
пожалуйста распишите подробно как и что нужно сделать чтоб заблокировать запись на носители а оставить только чтение? Заранее благодарен!

Чуть выше же Black написал (man chmod).
Плюс монтировать можно без права записи (man mount).
=========
=Мой блог. =
=========
Gentoo-ниасилятар
Спасибо сказали: