Waxaa jira dhowr qaab oo loo joojiyo kaydinta warbaahinta ku lifaaqan adoo adeegsanaya Dekedda USB kombiyuutarkaaga, tani waxay noqon kartaa xalka wanaagsan haddii aan rabno inaan ka hortagno noocyada noocyada weerarrada ah ee aan ku qaadsiinaynin nidaamkayaga aaladda noocan ah, laakiin sidoo kale waxay u adeegi kartaa hab ah in la isku dayo in la xaddido awoodda kombiyuutar gaar ah haddii aan sameyno ma doonayo in dadka kale ay u adeegsadaan qaabkan sabab gaar ah. Hagaag, siyaabaha ay u jiraan kuwa aad u qallafsan, sida si toos ah looga tirtiro Linux darawallada USB kernel (modules). Si kale haddii loo dhigo, tirtir faylka usb_storage.ko, kaas oo ah moduleka u shaqeeya sidii kantaroole aaladahaan ah.
Laakiin haddii aan rabno xal aan xag-jir ahayn, waan isticmaali karnaa siyaabo kale oo loo sii wado si aaladahaan aysan ugu shaqeyn mashiinkayaga. Iyagu sidoo kale waa habab aad u fudud oo la hirgelin karo oo badanaa waxtar leh, in kastoo aan la khaldami karin ... Tusaale ahaan, waxaan adeegsan karnaa aaladda dalwaddii / bin / runta ah si ay nooga caawiso waxa loogu yeero "Fake rakib", si aan ugu sii wadno si fudud waa in la abuuro oo la furo faylka loo yaqaan 'block_usb.conf' gudaha tusaha /etc/modprobe.d/ halkaasoo modulladaha kernel lagu keydiyo.
Marka taas la dhammeeyo waxaan ku dari karnaa waxyaabaha soo socda gudaha adoo adeegsanaya tifaftiraha qoraalka oo aan ugu jecel nahay:
install usb-storage /bin/true
Hadda waxaan keydineynaa feylka aan hadda abuurnay iyo voila, waxaan xayiraad ku yeelan doonnaa aaladaha keydinta USB. isha! Sababtoo ah inta kale ee qalabka USB-ga ayaa sii wadi doona inay si caadi ah u shaqeeyaan. Tijaabi wax ku oolnimada, tan iyo markii aan maqlay qaar ka mid ah adeegsadayaasha oo sheegaya in aysan u shaqeyn iyaga ...
Habka kale waa in la abuuro a liiska madowTaas awgeed waxaan abuuri doonnaa feyl la yiraahdo blacklist.conf gudaha /etc/modprobe.d/ iyo tifaftiraha qoraalka waxaan markale ku darnaa dhammaan wadayaasha qalabka aan dooneyno inaan ku darno liiskayaga madow mana shaqeyn doono. Tusaale ahaan, USB-ga:
blacklist usb-storage
Keydso isbeddelada oo hubi saameyntooda ...
Aniga sida ugu fiican ayaa ah inaan weydiisto maamule ama xaqiijin xidid markii aan qalab samaynayo, tan waxaa lagu gaadhay iyadoo wax laga badalayo org.freedesktop.udisks2.policy ama org.freedesktop.UDisks2.policy file, faylkani wuxuu ka kooban yahay siyaasadaha lagu rakibo aaladaha Tani faylka waxaa ku jira dhowr siyaasadood sida:
• Ku dheji nidaamka faylka
• Ku dhaji nidaamka faylka qalabka nidaamka
• Ku rakib nidaamka faylka qalab ku xiran meel kale
• Mount / fure faylasha nidaamyada lagu qeexay feylka fstab oo leh xulashada x-udisks-auth
• Kala fur qalabka uu ku rakibanyahay isticmaale kale
• Noqo milkiilaha nidaamka faylka
waxaan bedeleynaa siyaasada
Fuula faylka
siyaasada ayaynu taaganahay
haa
waana wax ka badalnay
aars_admin
Tani waxay ku qasbi doontaa nidaamka inuu weydiiyo magaca isticmaaleha iyo lambarka sirta ah markii uu qalab ku dhejinayo USB.
Hadana haddii waxa aan doonayo inaan sameeyo ay yihiin wax iska soo horjeeda, mid aqoonsada oo iska tuura kuwa kale oo dhan, sidee baan u adeegsan karnaa qaabkan.
sudo chmod 700 / media / waa mid xagjir ah fikirkaasina maahan