Re: Evitar l'automuntatge
El dj 23 de 01 de 2014 a les 09:31 +0100, en/na Jordi Mallach va
escriure:
> El dc 22 de 01 de 2014 a les 12:13 +0100, en/na cubells va escriure:
> > Hola:
> >
> > Volia restringir el muntatge de dispositus usb als usuaris d'una debian
> > wheezy i no hi ha manera.
> >
> > Deu ser fàcil però avui estic espés.
> >
> > He provat a eliminar els usuaris del grup plugdev i es munten igualment.
>
> Els grups ja no s'utilitzen als escriptoris més moderns. Mira't les
> eines de PolicyKit, hauràs de crear una regla per a evitar que els
> usuaris puguen muntar res quan arriba un senyal pel D-Bus.
>
> No et pose cap exemple perquè no ho he fet mai. :)
Bah, i després em passe 10 minuts mirant-ho. :)
En Debian sid:
/usr/share/polkit-1/actions/org.freedesktop.udisks*.policy
(* perquè jo tinc UDisks i UDisks2 instal·lats en paral·lel; en wheezy
s'emprava UDisks 1).
Veuràs que hi ha una primera acció
"org.freedesktop.udisks.filesystem-mount" amb:
<defaults>
<allow_any>no</allow_any>
<allow_inactive>no</allow_inactive>
<allow_active>yes</allow_active>
</defaults>
Si canvies aquesta secció en un fitxer override en /etc, hauries
d'aconseguir-ho.
--
Jordi Mallach Pérez -- Debian developer http://www.debian.org/
jordi@sindominio.net jordi@debian.org http://www.sindominio.net/
GnuPG public key information available at http://oskuro.net/
Reply to: