Cum să dezactivați unitatea flash auto-mount în linux

De ce trebuie să dezactivez montarea automată a unității flash USB pe un PC care rulează Linux? În opinia mea, există două răspunsuri:

  1. Un computer dintr-o organizație în care este interzisă utilizarea unităților flash, pe care este necesar să se interzică montarea automată a unei unități flash USB
  2. Server, cu mașina virtuală Windows instalată. Cu condiția ca pe automatizarea Windows o unitate flash este necesară. Și nu doriți să aveți o unitate flash montată simultan atât pe sistemul de operare Linux cât și pe Windows

Deconectați unitatea flash:. chmod 0700 / media

Activați unitatea flash: chmod 0755 / media

Aproape toate distribuțiile moderne montează automat unități flash și alte medii amovibile în directorul / media, interzicând accesul la acestea, refuzând accesul la întregul conținut.

Este convenabil dacă trebuie să permiteți utilizatorilor pe același computer și pe cineva să refuze accesul la dispozitive de stocare externe.

Dispozitivul în sine va apărea și va fi montat, dar nu va funcționa cu datele pe acesta.

Cred că nu am încercat-o singură, dar dacă schimba grupul în directorul / media, de exemplu, la "qwest" și modifică permisiunile pe / media:

chmod 0750 / media

Numai utilizatorii din grupul "qwest" pot accesa mediile amovibile.

Îmi place mai mult această metodă, mai ales pentru că am o mașină virtuală Windows pe Linux. Pe care serverul este instalat, sarcina căreia este de a bloca unitatea flash USB pe computerele din rețeaua locală. Dar există unități flash de afaceri care pot fi utilizate, și pentru aceasta trebuie să fie formatate și înregistrate pe sistemul virtual de operare Windows oaspete.

Ca rezultat, unitatea flash Linux nu se montează deloc, iar pe Windows faceți cu ea ceea ce doriți și eliminați în siguranță

În acest caz, șoferul unității flash este pur și simplu descărcat și oprit de la pornire când dispozitivul este introdus. În acest caz, niciun utilizator de pe computer nu poate folosi unitatea flash USB, precum și mesajele despre disponibilitatea dispozitivului, ca și în prima metodă, nu vor apărea.

Poate că /etc/modprobe.d nu este disponibil în toate distribuțiile, deci pot fi necesare modificări minore.

Și bineînțeles că ne amintim că toate comenzile rulează de la rădăcină.

Ați găsit informațiile de pe site utile? Ați găsit răspunsul la întrebare?

Articole similare