USB fkash-ка, лочим

[Anton!]

Вопрос примитивен по сути: как залочить (отключить) подключение накопителей (usb flash и др.).
Суть дела в том что необходимо запретить пользователю использовать флешку. Знаю мона зайти в Система/Параметры и там в сменных носителях и параметрах снят необходимые галки, но суть в том что эти галки может снять и поставить любой.
Подскажите пожалуйста, как это сделать правильно?

[Yurror]

Администрирование -> Пользователи и группы -> "Свойства" нужного пользователя -> Вкладка "Привилегии пользователя"

[sleaper]

 

Администрирование -> Пользователи и группы -> "Свойства" нужного пользователя -> Вкладка "Привилегии пользователя"

Гммм, недожидаясь отписи автора могу сказать, что это неработает, перепробывал на многих машинах. Как автомантировала так и продолжает это делать. Думал сначала, что это как то связано с первой учетной записью, потом проверил всеравно непашет, точнее пашет: постоянно монтируется.
P.S. Пациент оказался через чур живучим

[Trident]

Коль скоро здесь все пользователи Гнома, то опять же в Система-Параметры-Какой-то-пункт-про-внешние-накопители есть настройки автомонтирования флешки.

Ну или можно тупо закомментить строки флешек в /etc/fstab

[Anton!]

Люди подскажите пожалуйста пошагово.
Я пробывал через права пользователя, как говорил товарищ sleaper с переводом пользователя на нулевые привилегии флешка всеравно видна. Изменил группу пользователя на обычных users, нипомогло. Система/Параметры/ Сменные устройства и носители хоть и доступен для изменения пользователем (тоесть заведомо не может быть безопасным способом), убрал галочки, результат неизменился 8(.
Очень прошу помогите мне, вопрос очень важен.
Пасиба всем за уже написанные варианты.

[IS]

Люди подскажите пожалуйста пошагово.
Я пробывал через права пользователя, как говорил товарищ sleaper с переводом пользователя на нулевые привилегии флешка всеравно видна. Изменил группу пользователя на обычных users, нипомогло. Система/Параметры/ Сменные устройства и носители хоть и доступен для изменения пользователем (тоесть заведомо не может быть безопасным способом), убрал галочки, результат неизменился 8(.
Очень прошу помогите мне, вопрос очень важен.
Пасиба всем за уже написанные варианты.

А не является ли тот "живучий" пользователь членом группы 46(plugdev) ?
 

Проверить можно в консоли: id <имя пользователя>

[Trident]

еще можно в строку флешки в /etc/fstab дописать uid=0,gid=0

[Anton!]

А не является ли тот "живучий" пользователь членом группы 46(plugdev) ?
 

Проверить можно в консоли: id <имя пользователя>

Нету его тама,  вот сис:
uid=1001(ant) gid=100(users) группы=100(users)

еще можно в строку флешки в /etc/fstab дописать uid=0,gid=0

У меня нет там ни одной строчки с флеш. Откоментирован только cd...

Проблема пока что остаеться 8(

[Trident]

ну если нету строчки, значит, надо ее создать. Выясни, как udev определяет твою флешку (подключи ее и посмотри /etc/mtab), а затем создай строку в fstab'e следующего вида:

Код: [Выделить]

/dev/sda                /media/usbdisk  auto            noauto,rw,noexec,sync,uid=0,gid=0     0 0
где /dev/sda - надеюсь, понятно; /media/usbdisk - тоже должно быть понятно; auto - автоопределение файловой системы на флешке, параметр sync - дабы избежать потерь информации.

[Anton!]

ну если нету строчки, значит, надо ее создать. Выясни, как udev определяет твою флешку (подключи ее и посмотри /etc/mtab), а затем создай строку в fstab'e следующего вида:

Код: [Выделить]

/dev/sda                /media/usbdisk  auto            noauto,rw,noexec,sync,uid=0,gid=0     0 0
где /dev/sda - надеюсь, понятно; /media/usbdisk - тоже должно быть понятно; auto - автоопределение файловой системы на флешке, параметр sync - дабы избежать потерь информации.

Сегодня же попробую, но возникает вопрос: будет ли этот метод универсален для всез флешек или будет лочить только мою . Есть же ще варианты присоединения флеш через кардридеры...
Спасибо

[Kirin]

А возможно на одном из пользователей заблокировать доступ ко всем USB портам кроме одного...
Т.е. есть два пользователя User и User2, у User должны работать все USB,  а у User2 только один USB...
Как это сделать?