限制/保护工作站的最佳方法是什么？

Question

我想阻止用户在 USB 设备上进行复制和其他一些操作。我正在考虑使用 polkit。您认为这是一个好的解决方案还是有人知道一些替代方案？

编辑：

我还需要禁用 cd/dvd 写入。我怎样才能做到这一点？ Polkit 不附带这种策略。我正在考虑为用户禁用 cdrecord 。

谢谢

Answer 1

实现这一目标的方法有很多，您需要先了解“其他一些操作”是什么，然后才能选择解决方案。

假设您想要的只是阻止复制到 USB 设备，您可以阻止安装所有 USB 存储设备（将该模块列入黑名单）。或者您可以将 USB 存储设备设置为只读（通过 udev）等。