Como impedir que os usuários copiem arquivos para usb ..?

Question

usando o Ubuntu 16.04lts, Alguns dos usuários estão levando arquivos importantes para seus dispositivos pessoais (pen drive ou HDD portátil). Como evitar que os usuários não enviem ou copiem arquivos para o usb ..?

os usuários estão usando o HEADSET USB, isso deve funcionar.

Obrigado antecipadamente.

    

Answer 1

A solução é colocar na lista negra o driver de armazenamento USB. Os usuários não poderão ler ou gravar arquivos através de pen drives. Isso não apenas protege suas informações corporativas contra roubo, mas também reduz as chances de vírus invadirem seu sistema.

Não há um único parâmetro para o armazenamento USB na lista negra porque pode variar entre as versões do kernel.

Um bom artigo está no AskUbuntu: how-do-i-disable-usb -storage Esta Q & A abrange o Ubuntu 12.04 até 16.04. Abrange diferentes métodos de lista negra e diferentes nomes de drivers de armazenamento USB.

    

Answer 2

Embora o driver USB na lista negra funcione, mas há outra boa solução. Você pode impedir que os usuários montem, desmontando partições sem dar senha de root. Dessa forma, os administradores podem usar dispositivos USB sem ter que cancelar a lista negra dos drivers primeiro.

Primeiro, crie uma nomenclatura de arquivo disable-mounting-without-password.pkla . O conteúdo do arquivo será

[Disable mount without password]
Identity=unix-user:*
Action=org.freedesktop.udisks2.filesystem-*
ResultAny=no
ResultInactive=no
ResultActive=auth_admin

Depois de salvá-lo, mova-o para /var/lib/polkit-1/localauthority/10-vendor.d/ usando este comando (supondo que você esteja no mesmo diretório que o arquivo)

sudo mv disable-mount-without-password.pkla /var/lib/polkit-1/localauthority/10-vendor.d/

Em seguida, reinicie o serviço usando

sudo systemctl restart polkitd.service

Agora, toda vez que um usuário quiser montar uma partição, será solicitada a senha, mesmo para dispositivos USB.