GUI 工具是否拒绝标准用户使用 CD-ROM 和 USB？

Question

作为安全策略的一部分，我们需要禁用普通用户的 CD-ROM 和 USB 访问。只有 root 用户才有访问权限。

我可以通过从“光盘' 和 '插件开发' 团体/etc/组。

但如果用户很多，这需要做很多工作

我需要一个 GUI 工具！

Answer 1

您可以配置策略代理。请查看以下 USB 策略代理链接：

1. http://www.linux-usb.org/usb-admin.html

2. http://www.linux-usb.org/policy.html

注意：这不是 GUI 解决方案

Answer 2

我找到了适用于 Linux 的 DLP（带有源代码和视频）。希望它也能有所帮助：

https://github.com/edwinbs/linux-edlp

这就是一个示范

http://www.youtube.com/watch?v=-KKahJcfevk

Answer 3

禁用 USB 的另一种解决方法：

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root

并禁用 CDROM：

sudo mv /lib/modules/$(uname -r)/kernel/drivers/cdrom/cdrom.ko /root