linux – 限制/保护工作站的最佳方法是什么?

我想阻止用户复制USB设备和其他一些操作.
我在考虑使用polkit.你认为这是一个很好的解决方案还是有人知道一些替代方案?

编辑:

我还需要禁用cd / dvd写入.我怎么能实现这个目标? Polkit不附带此类政策.我在想为用户禁用cdrecord.

谢谢

解决方法:

有很多方法可以实现这一点,在选择解决方案之前,您需要了解“其他一些操作”.

假设您只想阻止复制到USB设备,您可以阻止挂载所有USB存储设备(黑名单该模块).或者您可以将USB存储设备设为只读(通过udev)等.

上一篇:记一次ssh连接慢


下一篇:centos7.2中启动polkit服务启动失败