<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Как заблокировать USB порты в Ubuntu?]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=6125</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=6125&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Как заблокировать USB порты в Ubuntu?».]]></description>
		<lastBuildDate>Sat, 27 Nov 2010 08:43:50 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=116582#p116582</link>
			<description><![CDATA[<p>Сообщение удалено, согласно «Правил форума»<br /></p><div class="quotebox"><blockquote><p>3.2.2. Запрещается размещать или передавать посредством конференции информацию, которая является незаконной, оскорбительной, разжигающей расовую, социальную или другую рознь.<br />3.2.6. Запрещено использовать грубые выражения и ненормативную лексику (мат), включая замаскированный.<br />3.2.13. Запрещается отвечать сообщениями без осмысленного текста.</p></blockquote></div><p><span style="color: red">Учётная запись пользователя <strong>korvin</strong> заблокирована.</span></p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Sat, 27 Nov 2010 08:43:50 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=116582#p116582</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115799#p115799</link>
			<description><![CDATA[<div class="quotebox"><cite>Termo пишет:</cite><blockquote><p>по умолчанию рута в убунте нет<br />точка</p></blockquote></div><p>Не согласен пароля для него нет по умолчанию сам пользователь root имеется!.</p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Wed, 24 Nov 2010 09:49:58 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115799#p115799</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115793#p115793</link>
			<description><![CDATA[<p>по умолчанию рута в убунте нет<br />точка</p>]]></description>
			<author><![CDATA[null@example.com (Termo)]]></author>
			<pubDate>Wed, 24 Nov 2010 09:34:50 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115793#p115793</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115785#p115785</link>
			<description><![CDATA[<div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>Установка любого, на ваш взгляд «крутого» дистрибутива, не делает вас linux-гуру. Сейчас с такой установкой справится любой человек умеющий читать.<br />Повторюсь, ограничение доступа к флешкам я бы реализовал посредством <em>udev.</em><br />Управление питанием компьютера для обычного пользователя у меня реализовано добавление соответствующей строки в файл <em>/etc/sudoers</em> (разумеется при помощи команды <em>visudo</em>)<br /></p><div class="codebox"><pre><code>cat /etc/sudoers
...
lupo   gentoo-laptop = NOPASSWD: /sbin/reboot,/sbin/halt,/usr/sbin/pm-suspend</code></pre></div><p>где <strong>lupo</strong> — имя пользователя, <strong>gentoo-laptop</strong> — хост, для которого действует правило, <strong>NOPASSWD</strong> — без запроса пароля, <strong>/sbin/reboot,/sbin/halt,/usr/sbin/pm-suspend</strong> — разрешённые команды.</p></blockquote></div><p>linux-гуру wink</p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Wed, 24 Nov 2010 08:18:24 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115785#p115785</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115783#p115783</link>
			<description><![CDATA[<p><strong>korvin</strong>, ваши предыдущие сообщения <a href="http://www.beonlive.ru/quote.html">overquoting</a>, поправьте.<br /></p><div class="quotebox"><cite>korvin пишет:</cite><blockquote><p>P.S. ОС: Ubuntu</p></blockquote></div><p>Установка любого, на ваш взгляд «крутого» дистрибутива, не делает вас linux-гуру. Сейчас с такой установкой справится любой человек умеющий читать.<br />Повторюсь, ограничение доступа к флешкам я бы реализовал посредством <em>udev.</em><br />Управление питанием компьютера для обычного пользователя у меня реализовано добавление соответствующей строки в файл <em>/etc/sudoers</em> (разумеется при помощи команды <em>visudo</em>)<br /></p><div class="codebox"><pre><code>cat /etc/sudoers
...
lupo   gentoo-laptop = NOPASSWD: /sbin/reboot,/sbin/halt,/usr/sbin/pm-suspend</code></pre></div><p>где <strong>lupo</strong> — имя пользователя, <strong>gentoo-laptop</strong> — хост, для которого действует правило, <strong>NOPASSWD</strong> — без запроса пароля, <strong>/sbin/reboot,/sbin/halt,/usr/sbin/pm-suspend</strong> — разрешённые команды.<br />P.S. Использование <em>policykit</em> для управления правами одного пользователя — микроскоп, которым забивают гвозди, IMHO.</p>]]></description>
			<author><![CDATA[null@example.com (Lupo Alberto)]]></author>
			<pubDate>Wed, 24 Nov 2010 08:15:24 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115783#p115783</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115781#p115781</link>
			<description><![CDATA[<div class="quotebox"><cite>zhevak пишет:</cite><blockquote><div class="quotebox"><cite>korvin пишет:</cite><blockquote><p>Кто бы говорил.<br />P.S. ОС: Ubuntu</p></blockquote></div><p>У самого те же проблемы. Сам продираюсь через это же. Поэтому помогаю чем могу тем, кто идет рядом и следом.<br />// Ubuntu 8.10-10.10</p></blockquote></div><p>Вот именно что проблема у вас а не у других, а по поводу WINDOWS то я вообще не когда на ней не работал!!!.</p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Wed, 24 Nov 2010 08:09:32 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115781#p115781</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115779#p115779</link>
			<description><![CDATA[<div class="quotebox"><cite>zhevak пишет:</cite><blockquote><div class="quotebox"><cite>korvin пишет:</cite><blockquote><p>Кто бы говорил.<br />P.S. ОС: Ubuntu</p></blockquote></div><p>У самого те же проблемы. Сам продираюсь через это же. Поэтому помогаю чем могу тем, кто идет рядом и следом.<br />// Ubuntu 8.10-10.10</p></blockquote></div><p>И то что вы написали это не что похоже на сублимации или очень много времени чтобы чем то помочи а просто писать какие то летописи. А философию *nix я знаю и то кто может выключать а кто нет тоже знаю ну в том и разница что для деспотов предусмотрено ряд программ который позволяют это делать для простых пользователей.</p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Wed, 24 Nov 2010 08:04:08 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115779#p115779</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115776#p115776</link>
			<description><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><div class="quotebox"><cite>korvin пишет:</cite><blockquote><p>Хочу чтобы пользователь смог монтировать и перегружать выключать компьютер.<br />P.S. Не селен в таком подскажите что означает &quot;выпиливаем&quot; удалить из группы?</p></blockquote></div><p>ну проще всего это делается через <strong>sudo</strong><br />(точнее, через <strong>visudo</strong>)<br />что до &quot;выпиливания&quot;, то это - открываем в любимом редакторе <span class="bbu">/etc/group</span>, убираем/вставляем (не)угодного юзверя, и сохраняем файл. Юзер должен выйти и войти.<br /></p><div class="codebox"><pre><code>plugdev:x:83:root,doc</code></pre></div><p>видите? в моей системе пользователи root и doc имеют право втыкать флешки и т.д.<br /></p><div class="codebox"><pre><code>power:x:84:root</code></pre></div><p>а вот выключать может только root.</p></blockquote></div><p>У меня такое имеется.<br />plugdev:x:104:haldaemon,users</p><p>А выключать может любой пользователь а не только root для такого и существует policykit. /usr/share/polkit-1/actions/org.*</p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Wed, 24 Nov 2010 08:00:14 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115776#p115776</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115775#p115775</link>
			<description><![CDATA[<div class="quotebox"><cite>korvin пишет:</cite><blockquote><p>Кто бы говорил.<br />P.S. ОС: Ubuntu</p></blockquote></div><p>У самого те же проблемы. Сам продираюсь через это же. Поэтому помогаю чем могу тем, кто идет рядом и следом.<br />// Ubuntu 8.10-10.10</p>]]></description>
			<author><![CDATA[null@example.com (zhevak)]]></author>
			<pubDate>Wed, 24 Nov 2010 07:59:46 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115775#p115775</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115773#p115773</link>
			<description><![CDATA[<div class="quotebox"><cite>zhevak пишет:</cite><blockquote><div class="quotebox"><cite>korvin пишет:</cite><blockquote><p> вот только от простого пользователя не выключить компьютер не Флешки замонтировать.</p></blockquote></div><p>Уважаемый <strong>korvin</strong>, мне кажется, что у Вас, проблемы не с работой оборудования и программ, а глубже. Вам нужно срочно поднимать вопросы, касающиеся парадигмы Линукса, так называемый Unix-way. А пока Вы пытаетесь к Линуксу применить подходы Винды. Это в корне не верно, не говоря уже о том, что вы нарезаете круги вместо того чтобы двигаться вперед. Мне кажется, что Вам надо не технические проблемы решать, а почитать книжек по философии Unix. Причем срочно. Тогда многие технические вопросы станут интуитивно понятны и решения найдутся на много легче. Причем решения будут абсолютно правильные. А пока получается, что Вы как фельдшер из сельской больницы, все болячки лечите зеленкой и аспирином.</p><p>Конкретно. Вопросы включения-выключения компа находятся в компетенции <strong>root</strong>-а. И никого более! Это заложено в основу Unix-а. Дело в том, что Венда -- это одно-пользовательская система (хотя M$ утверждает об обратном. Но они лгут, как всегда!). И там, в Венде, кто сидит за моником и клавой -- тот и есть администратор. И может делать все, что взбредет в голову. Все правильно: комп-то -- <strong>персональный</strong>.</p><p>Совсем другое дело Unix/Linux. Эти ОСи -- истинно многопользовательские. Вот смотрите. Есть комп, а правильнее называть -- хост. У этого хоста может быть несколько терминалов. Понятно, что один из них -- локальный, остальные -- удаленные. Ну или как-то так. За каждым терминалом может находиться пользователь, в том числе может быть и особо привилегированный пользователь -- <strong>root</strong>. А теперь представьте себе, что в разгар работы, одному из пользователей приспичило вырубить комп. И что? Возникает целый ворох вопросов.</p><p>Поэтому в Uniw-way в отличие от Windows-way все системные вопросы отданы root-у. Только он имеет право включать-выключать комп, устанавливать обновления, и т.д. Вы понимаете разницу в Linux- и Windows-подходах в вопросах администрирования компов?</p><p>Другое дело, что Линукс сейчас начали ставить на компы даже офисным хомячкам. Линукс -- это далеко Венда. И Вы уже с этим столкнулись. Окна-кнопки-менюшки у них одинаковые (ну или почти одинаковые!), а вот парадигма (философия) внутри абсолютно разная.</p><p>Извините, я тут много написал. Я надеюсь, что мои слова кого-нибудь подвигнут на чтение философии Unix. Это особенно касается бывших однобокоразвитых вендузятников, чей мозг впитал &quot;с молоком матери&quot; Вендовый подход, как единственный (единственно правильный) в этом мире.</p></blockquote></div><p>Кто бы говорил.<br />P.S. ОС: Ubuntu</p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Wed, 24 Nov 2010 07:56:04 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115773#p115773</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115769#p115769</link>
			<description><![CDATA[<div class="quotebox"><cite>korvin пишет:</cite><blockquote><p>Хочу чтобы пользователь смог монтировать и перегружать выключать компьютер.<br />P.S. Не селен в таком подскажите что означает &quot;выпиливаем&quot; удалить из группы?</p></blockquote></div><p>ну проще всего это делается через <strong>sudo</strong><br />(точнее, через <strong>visudo</strong>)<br />что до &quot;выпиливания&quot;, то это - открываем в любимом редакторе <span class="bbu">/etc/group</span>, убираем/вставляем (не)угодного юзверя, и сохраняем файл. Юзер должен выйти и войти.<br /></p><div class="codebox"><pre><code>plugdev:x:83:root,doc</code></pre></div><p>видите? в моей системе пользователи root и doc имеют право втыкать флешки и т.д.<br /></p><div class="codebox"><pre><code>power:x:84:root</code></pre></div><p>а вот выключать может только root.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Wed, 24 Nov 2010 07:43:15 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115769#p115769</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115767#p115767</link>
			<description><![CDATA[<div class="quotebox"><cite>korvin пишет:</cite><blockquote><p> вот только от простого пользователя не выключить компьютер не Флешки замонтировать.</p></blockquote></div><p>Уважаемый <strong>korvin</strong>, мне кажется, что у Вас, проблемы не с работой оборудования и программ, а глубже. Вам нужно срочно поднимать вопросы, касающиеся парадигмы Линукса, так называемый Unix-way. А пока Вы пытаетесь к Линуксу применить подходы Винды. Это в корне не верно, не говоря уже о том, что вы нарезаете круги вместо того чтобы двигаться вперед. Мне кажется, что Вам надо не технические проблемы решать, а почитать книжек по философии Unix. Причем срочно. Тогда многие технические вопросы станут интуитивно понятны и решения найдутся на много легче. Причем решения будут абсолютно правильные. А пока получается, что Вы как фельдшер из сельской больницы, все болячки лечите зеленкой и аспирином.</p><p>Конкретно. Вопросы включения-выключения компа находятся в компетенции <strong>root</strong>-а. И никого более! Это заложено в основу Unix-а. Дело в том, что Венда -- это одно-пользовательская система (хотя M$ утверждает об обратном. Но они лгут, как всегда!). И там, в Венде, кто сидит за моником и клавой -- тот и есть администратор. И может делать все, что взбредет в голову. Все правильно: комп-то -- <strong>персональный</strong>.</p><p>Совсем другое дело Unix/Linux. Эти ОСи -- истинно многопользовательские. Вот смотрите. Есть комп, а правильнее называть -- хост. У этого хоста может быть несколько терминалов. Понятно, что один из них -- локальный, остальные -- удаленные. Ну или как-то так. За каждым терминалом может находиться пользователь, в том числе может быть и особо привилегированный пользователь -- <strong>root</strong>. А теперь представьте себе, что в разгар работы, одному из пользователей приспичило вырубить комп. И что? Возникает целый ворох вопросов.</p><p>Поэтому в Uniw-way в отличие от Windows-way все системные вопросы отданы root-у. Только он имеет право включать-выключать комп, устанавливать обновления, и т.д. Вы понимаете разницу в Linux- и Windows-подходах в вопросах администрирования компов?</p><p>Другое дело, что Линукс сейчас начали ставить на компы даже офисным хомячкам. Линукс -- это далеко Венда. И Вы уже с этим столкнулись. Окна-кнопки-менюшки у них одинаковые (ну или почти одинаковые!), а вот парадигма (философия) внутри абсолютно разная.</p><p>Извините, я тут много написал. Я надеюсь, что мои слова кого-нибудь подвигнут на чтение философии Unix. Это особенно касается бывших однобокоразвитых вендузятников, чей мозг впитал &quot;с молоком матери&quot; Вендовый подход, как единственный (единственно правильный) в этом мире.</p>]]></description>
			<author><![CDATA[null@example.com (zhevak)]]></author>
			<pubDate>Wed, 24 Nov 2010 07:42:11 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115767#p115767</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115758#p115758</link>
			<description><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>для слаки:<br />вариант а) редактируем <span class="bbu">/etc/hal/fdi/policy/20-storage-methods.fdi</span><br />вариант б) выпиливаем юзера из plugdev (это группа такая)</p><p>Для убунты - ИМХО проще всего создать нового юзверя.</p><div class="quotebox"><cite>korvin пишет:</cite><blockquote><p>Вот так все и сделал вот только от простого пользователя не выключить компьютер не Флешки замонтировать. В группы добавил&nbsp; а толку&nbsp; нет что не так сделал подскажите.</p></blockquote></div><p>дык вы включить или отключить хотите?</p></blockquote></div><p>Хочу чтобы пользователь смог монтировать и перегружать выключать компьютер.<br />P.S. Не селен в таком подскажите что означает &quot;выпиливаем&quot; удалить из группы?</p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Wed, 24 Nov 2010 07:10:51 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115758#p115758</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115757#p115757</link>
			<description><![CDATA[<p>для слаки:<br />вариант а) редактируем <span class="bbu">/etc/hal/fdi/policy/20-storage-methods.fdi</span><br />вариант б) выпиливаем юзера из plugdev (это группа такая)</p><p>Для убунты - ИМХО проще всего создать нового юзверя.</p><div class="quotebox"><cite>korvin пишет:</cite><blockquote><p>Вот так все и сделал вот только от простого пользователя не выключить компьютер не Флешки замонтировать. В группы добавил&nbsp; а толку&nbsp; нет что не так сделал подскажите.</p></blockquote></div><p>дык вы включить или отключить хотите?</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Wed, 24 Nov 2010 07:05:46 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115757#p115757</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как заблокировать USB порты в Ubuntu?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=115749#p115749</link>
			<description><![CDATA[<div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>Применительно к Gentoo:<br /># Устанавливаем <em>sys-auth/consolekit</em> с поддержкой <strong>policykit</strong><br /></p><div class="codebox"><pre><code>USE=policykit emerge -av sys-auth/consolekit</code></pre></div><p> <br /> # Запускаем<br /></p><div class="codebox"><pre><code>/etc/init.d/consolekit start</code></pre></div><p># Добавляем в загрузку<br /></p><div class="codebox"><pre><code>rc-update add consolekit default</code></pre></div><p> <br />Примерно так и в других дистрибутивах.<br />Хотелось бы сразу предупредить — я не являюсь крупным специалистом по настройке политик policykit&nbsp; smile <br />В данном случае, повторюсь, проще ограничить доступ к usb-устройствам правилами <em>udev</em>.</p></blockquote></div><p>Вот так все и сделал вот только от простого пользователя не выключить компьютер не Флешки замонтировать. В группы добавил&nbsp; а толку&nbsp; нет что не так сделал подскажите.</p>]]></description>
			<author><![CDATA[null@example.com (korvin)]]></author>
			<pubDate>Wed, 24 Nov 2010 06:37:41 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=115749#p115749</guid>
		</item>
	</channel>
</rss>
