Управление правами доступа к внешним usb устройствам(съемные носители)

19.10.2023, 23:45. Показов 850. Ответов 0

Метки astra linux, linux (Все метки)

Студворк — интернет-сервис помощи студентам

приветствую. подскажите, может кто сталкивался с такой задачей
на арм с астрой нужно настроить штатными средствами доступ к флешкам.

запретить все кроме разрешенных. распределить права на доступ между пользователями и группами.

пока смог только запретить все кроме разрешенных таким способом

в /etc/udev/rules.d создаем правило 99-usb.rules со следующими параметрами

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# указываем разрешенные устройства
ENV{ID_SERIAL_SHORT}=="008D7DC64", GOTO="dont_remove_usb"
ENV{ID_SERIAL_SHORT}=="00586548dfr74", GOTO="dont_remove_usb"
ENV{ID_SERIAL_SHORT}=="d58875695c788d4", GOTO="dont_remove_usb"
 
#отсекаются ненужные события
 
ACTION!="add", GOTO="dont_remove_usb"
ENV{ID_BUS}!="usb", GOTO="dont_remove_usb"
ENV{ID_TYPE}!="disk", GOTO="dont_remove_usb"
 
#правило проверки параметров устройств для вызова сценария удаления устройства
 
ENV{ID_BUS}=="usb", RUN+="/bin/sh -c 'echo 1 > /sys$DEVPATH/device/delete'"
 
LABEL="dont_remove_usb"

теперь можно подключить только разрешенные устройства

и вот тут начинаются проблемы...
если добавляем к строке

ENV{ID_SERIAL_SHORT}=="008D7DC64", GOTO="dont_remove_usb", OWNER="user1", GROUP="user-usb", MODE="740"
то все более-менее работает

если добавляем параметры к остальным строкам, то корректно выполняется только первая строка, остальные устройства доступны только владельцу

вопрос

как настроить права для разных пользователей и групп к каждому из устройств(user1, user2,user3 etc) group (group1, group2 etc)

IT_Exp

Эксперт

34794 / 4073 / 2104

Регистрация: 17.06.2006

Сообщений: 32,602

Блог

19.10.2023, 23:45

Ответы с готовыми решениями:

Определить съемные носители
Доброго времени суток всем форумчанам ! Как определить какие съемные носители (флешки и флопики) подключены к компьютеру ? Ну и...

Найти съемные носители
Доброго времени суток всем форумчанам ! Как определить какие съемные носители (флешки и флопики) подключены к компьютеру ? Ну и...

не грузятся диски (съемные носители)
почему не грузятся диски (съемные носители) а флешка грузится нормально. захожу в компьютер флешку видно а дисков нет

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.

BasicMan

Эксперт

29316 / 5623 / 2384

Регистрация: 17.02.2009

Сообщений: 30,364

Блог

19.10.2023, 23:45

Помогаю со студенческими работами здесь

Проверить все съёмные носители на доступность
Как сделать так, чтоб моя команда проверяла не только съемный носитель g (fsutil fsinfo drivetype g: ), а и другие съемные носители по...

linux mint debian не видит съемные носители
linux mint debian не видит съемные носители... никак вообще. даже не знаю как правильно сформулировать вопрос в общем, с чего можно...

Как сделать чтобы съемные носители не запускались автоматически?
Доброго всем времени суток. Подскажите или дайте ссылку для того чтобы как сделать чтобы съемные носители т.е. СД, ДВД, флэш-карты и всё...

Управление правами доступа к папке
Всем доброго времени суток. Задача: запретить наследование прав от родительской папки, назначить нужные права Начнем с первого: ...

Администрирование: управление правами доступа в Windowx XP
Суть в следующем: требуется создать пользователя с ограниченными правами. Этот пользователь не должен иметь доступ к панели управления,...

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

Наверх