bloquer port usb

[cendy]

bonjour,
je découvres totalement le monde du pingouin et j'ai besoin d'un coup de main
j'installe des pc sous ubuntu 14.0 sur internet,
je voudrais bloquer les ports usb soit pour une session invité ou alors pour tout le monde, ça ne gène pas ( sachant que j'ai des ps2 pour clavier souris)
le but étant de ne pas récupérer de virus que mes utilisateurs pourraient télécharger et me les mettre sur leur pc de travail sous Windows ( oui sous linux pas de soucis c'est le transfert vers le Windows qui m’inquiète)
et aussi pour éviter que mes super utilisateurs ne fassent mu-muse avec les pc internet linux et qu'il télécharge tout et n'importe quoi
merci beaucoup

[mélodie]

Je pense que tu pourrais décharger les modules associés.

Code : Tout sélectionner

$ lsmod | grep usb
usbhid                 53248  0 
hid                   110592  2 hid_generic,usbhid
usb_storage            69632  1 uas

Tu peux faire des essais avec "rmmod usbhid" en root (ou avec sudo), et "rmmod usb-storage", et voir si les clés usb sont encore visibles. Ou encore, tu pourrais mettre des permissions spéciales dans un fichier polkit, ne permettre l'accès qu'à un seul groupe d'utilisateur, par exemple, ce qui serait plus fin que de bloquer les ports USB:
https://wiki.archlinux.fr/Polkit

Et un exemple de syntaxe qui fonctionne encore bien:
http://phillw.net/isos/bento-ubuntu-rem ... conf3.pkla

→
[Storage Permissions]
Identity=unix-group:sudo

sauf que dans le fichier qui est en ligne les paramètres réfèrent à udisks, mais maintenant c'est udisks2 qu'il faut utiliser.