como restringir acceso a conectar memorias usb flash drives

[Maddiel Rojas]

Hola amigos, me gustaría saber si existe alguna herramienta u alguna forma en Linux que me permita restringir el acceso por parte de los usuarios a conectar memorias USB flash en los ordenadores de mi empresa, para microsoft existe un programa que las controla mediante una base de datos en red y la verificación del serial number del dispositivo,

 

gracias por anticipado, buenos días a todos,

 

Maddiel Rojas Basulto

Especialista de Informática

ESETC – Cienfuegos, Cuba

e-mail: roj...@eseec.co.cu

Telef: 552304

 

 

"Bienaventurado el hombre que halla la sabiduría, y que obtiene la inteligencia;  porque su ganancia es mejor que la ganancia de la plata,  y sus frutos más que el oro fino". (Pro 3:13-14)

[Marc Olive]

On Wednesday 05 September 2012 14:55:41 Maddiel Rojas wrote:
> Hola amigos, me gustaría saber si existe alguna herramienta u alguna forma
> en Linux que me permita restringir el acceso por parte de los usuarios a
> conectar memorias USB flash en los ordenadores de mi empresa, para
> microsoft existe un programa que las controla mediante una base de datos
> en red y la verificación del serial number del dispositivo,

udev es tu amigo (aún se usa, ¿verdad listeros?):

http://www.reactivated.net/writing_udev_rules.html
y luego
http://www.reactivated.net/writing_udev_rules.html#ownership

>
>
> gracias por anticipado, buenos días a todos,
>
>
>
> Maddiel Rojas Basulto
>
> Especialista de Informática
>
> ESETC – Cienfuegos, Cuba
>

> e-mail: <mailto:roj...@eseec.co.cu> roj...@eseec.co.cu

>
> Telef: 552304
>
>
>
>
>
> "Bienaventurado el hombre que halla la sabiduría, y que obtiene la
> inteligencia; porque su ganancia es mejor que la ganancia de la plata, y
> sus frutos más que el oro fino". (Pro 3:13-14)

--

Marc Olivé
Blau Advisors

www.blauadvisors.com

[Ismael L. Donis Garcia]

Huy...., no hay que ser tan malos. Dejes moles un poco de libertad.
=========
|| ISMAEL ||
=========
----- Original Message -----
From: "Marc Olive" <marc....@blauadvisors.com>
To: <debian-us...@lists.debian.org>
Sent: Wednesday, September 05, 2012 8:51 AM
Subject: Re: como restringir acceso a conectar memorias usb flash drives




--
To UNSUBSCRIBE, email to debian-user-s...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org
Archive: http://lists.debian.org/72FF04068FEC4101...@eicc.citricos.cu

[Maddiel Rojas]

jajaja tienes razón,  pero sin comentarios…  no está a mi alcance…

 

saludos

[Camaleón]

El Wed, 05 Sep 2012 07:55:41 -0500, Maddiel Rojas escribió:

(ese html...)

> Hola amigos, me gustaría saber si existe alguna herramienta u alguna
> forma en Linux que me permita restringir el acceso por parte de los
> usuarios a conectar memorias USB flash en los ordenadores de mi empresa,
> para microsoft existe un programa que las controla mediante una base de
> datos en red y la verificación del serial number del dispositivo,

No digo que no se pueda hacer pero no conozco nada igual para linux.

Saludos,

--
Camaleón

--
To UNSUBSCRIBE, email to debian-user-s...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org

Archive: http://lists.debian.org/k27mip$gbk$2...@ger.gmane.org

[Federico Alberto Sayd]

Me imagino que escribiendo alguna regla de udev que identifique los dispositivos que se conectan. Udev tiene varios selectores contra los cuales comparar.
Puedes ver los selectores con udevadm

por ejemplo:

# udevadm info -a -p $(udevadm info -q path -n /dev/sda)

Udevadm info starts with the device specified by the devpath and then
walks up the chain of parent devices. It prints for every device
found, all possible attributes in the udev rules key format.
A rule to match, can be composed by the attributes of the device
and the attributes from one single parent device.

  looking at device '/devices/pci0000:00/0000:00:1f.2/host0/target0:0:0/0:0:0:0/block/sda':
    KERNEL=="sda"
    SUBSYSTEM=="block"
    DRIVER==""
    ATTR{range}=="16"
    ATTR{ext_range}=="256"
    ATTR{removable}=="0"
    ATTR{ro}=="0"
    ATTR{size}=="625142448"
    ATTR{alignment_offset}=="0"
    ATTR{discard_alignment}=="0"
    ATTR{capability}=="50"
    ATTR{stat}=="   57437    16519  2293246   439836   160464   151224  7687664  7720980        0   715476  8160588"
    ATTR{inflight}=="       0        0"
    ATTR{events}==""
    ATTR{events_async}==""
    ATTR{events_poll_msecs}=="-1"


Me imagino que una combinación de SUBSYSTEM=="block" y ATTR{removable}=="1" pueden servir para identificar un dispositivo de almacenamiento usb, pero no estoy del todo seguro. Luego tendrías que escribir la acción correspondiente en udev para que no genere el identificador de dispositivo. Pero hasta ahi llego con lo poco que se.

Saludos

Federico

[Debian GMail]

El 05/09/12 09:55, Maddiel Rojas escribi�:
> Hola amigos, me gustar�a saber si existe alguna herramienta u alguna

> forma en Linux que me permita restringir el acceso por parte de los
> usuarios a conectar memorias USB flash en los ordenadores de mi empresa,
> para microsoft existe un programa que las controla mediante una base de

> datos en red y la verificaci�n del serial number del dispositivo,
>
> gracias por anticipado, buenos d�as a todos,
>
> Maddiel Rojas Basulto
>

http://www.tuxradar.com/answers/706

http://www.cyberciti.biz/faq/linux-disable-modprobe-loading-of-usb-storage-driver/

http://www.howopensource.com/2011/08/how-to-disable-and-enable-usb-device-in-linux/

http://www.linuxquestions.org/questions/linux-newbie-8/how-to-disable-usb-mass-storage-device-usb-drive-in-linux-651262/

http://serverfault.com/questions/152434/how-to-disable-cd-rom-and-usb-for-normal-users-in-linux


JAP

--
To UNSUBSCRIBE, email to debian-user-s...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org

Archive: http://lists.debian.org/50476669...@gmail.com