Блокировка USB накопителей

Добрый день.
Нужна помощь. Пишу программу на С++. Задача такая: Нужно блокировать все usb накопители (только накопители, клавиатура/мышь и т.д. разрешить), кроме тех, которые в белом списке (список по серийникам, не UUID, а SerialNumber). На данный момент получилось блокировать все устройства на указанном порту, к примеру порт 1-4 блокирую echo "1-4" > /sys/bus/usb/drivers/usb/unbind, когда есть изменения в /dev/. Время последней модификации /dev/ смотрю stat --printf=%Y /dev. Информацию о устройстве смотрю udevadm info -n sd* в /dev/. Сообщения от ядра смотрю в /var/log/kern.log, либо dmesg в bash. Через grep ищу SerialNumber. dmesg | grep usb[[:blank:]][[:digit:]] | grep SerialNumber: (в регулярных выражениях не силен). Нужно это автоматизировать. Т.е. как только была модификация в /dev/, значит было подключено/отключено устройство и нужно посмотреть что за устройство sd* появилось в /dev/, посмотреть через udevadm info -n sd* серийник, имя устройства, тип и порт к которому он подключен. Если серийника нету (у дешевых флешек не всегда они есть) или его нет в белом списке, то смотрим к какому порту подключен и через echo "*порт*" > /sys/bus/usb/drivers/usb/unbind блокируем.

Миниатюры

   

0

Еще можно через udev, но не знаю как правильно это сделать.

0

Может, у кого есть идеи как это сделать другими путями? Только без черного списка на уровне системы. Блокировать только тогда, когда запущена программа.

0

Разобрался. grep+awk+tail. Распарсил нужную иформацию из /var/log/kern.log и /dev/sd*. Написал функции, которые следят за временем подключения/отключения, портами куда подкл/откл и что это было за устройство. Тема закрыта.

0

Сообщение от nvth17291529 Разобрался. grep+awk+tail. Распарсил нужную иформацию из /var/log/kern.log и /dev/sd*. Написал функции, которые следят за временем подключения/отключения, портами куда подкл/откл и что это было за устройство. Тема закрыта.

А вы не могли бы продемонстрировать ? у Вас в итоге получился скрипт ?

0