Bagaimana cara mencegah pengguna standar menggunakan port USB?

12

Saya admin untuk salah satu PC kuliah saya dengan 3 pengguna normal lainnya. Jika memungkinkan saya ingin membatasi 3 pengguna normal lainnya dari menggunakan USB. Saya menggunakan Ubuntu 12.04.

rɑːdʒɑ
sumber

Jawaban:

8

Anda dapat menonaktifkan perangkat penyimpanan USB di Ubuntu, di mana hanya pengguna root yang hanya dapat mengaktifkannya. Cukup tekan Ctrl+ Alt+ Tdi keyboard Anda untuk membuka Terminal. Saat terbuka, jalankan perintah di bawah ini.

gksudo gedit /etc/modprobe.d/blacklist.conf

masukkan deskripsi gambar di sini

Ketika terbuka tambahkan blacklist usb_storagesebagai baris terakhir, kemudian dengan perintah di bawah ini buka rc.localfile

gksudo gedit /etc/rc.local

Saat terbuka, tambahkan modprobe -r usb_storagesebelum baris keluar 0

masukkan deskripsi gambar di sini

Sekarang, lanjutkan dan reboot sistem Anda.

Untuk memasang, buka Terminal dan gunakan perintah berikut.

sudo modprobe usb_storage

Untuk meng-unmount perangkat USB, klik kanan pada perangkat di file manager, dan pilih safley remove, atau Unmount device, dan jalankan

sudo rmmod usb_storage

Di Terminal.

Sumber: Cara Nonaktifkan dan Aktifkan Perangkat USB

Mitch
sumber
1
Ini menonaktifkan sistem penyimpanan USB dengan cara yang agak tumpul. Ini sebenarnya bukan cara untuk melakukannya. Ubuntu menggunakan izin grup untuk itu (lihat jawaban saya).
Paul Hänsch
Saya juga harus menambahkan blacklist uasdi Ubuntu 18.04.1 untuk membuat ini berfungsi.
Surya Teja Karra
0

Untuk menolak izin pengguna untuk menggunakan penyimpanan USB, cukuplah untuk menghapusnya dari plugdev grup.

Paul Hänsch
sumber
Lihat tautan "cara menonaktifkan dan mengaktifkan Perangkat USB"
Mitch
2
oh, saya pikir modprobing sekitar akan sangat valid untuk melucuti USB semua, yang merupakan pertanyaan asli, mengakui. Tetapi bukankah modul usb_storage juga hanya untuk volume usb? Apakah webcam dinonaktifkan dengan menghapus usb_storage? (Tetap beroperasi dengan metode saya)
Paul Hänsch
Oh .. dan yah tautan yang Anda posting, itu salah satu metode, ya, tapi membosankan. Dan itu benar-benar mengabaikan distribusi modern dengan pengaturan polkit dll.
Paul Hänsch