Zugriff auf USB-Speicher-Stick nur lesend zulassen

Hallo univention,

kann man mit UCS 2.4 und UCD 3 den schreibenden Zugriff auf USB-Speichergeräte unterbinden?

Grüße, bwsn

Hallo,

aktuell gibt es keine Möglichkeit die Schreibberechtigung beim Einhängen von USB-Sticks einzuschränken. Ich habe dazu einen Enhancement Eintrag in unserem Bug Tracker erzeugt.[bug]25775[/bug]

Mit freundlichen Grüßen
Tobias Scherer

Hallo,

Sie könnten als Workaround die Mountoptionen des Univention LTSP Daemons anpassen so dass alle Devices ReadOnly gemounted werden. In der Datei /usr/sbin/univention-ltsp-mountd müsste die Zeile:

command += " -o allow_other,sync,default_permissions,uid=" + str(uid_to_mount) + ",gid=" + str(gid_to_mount)

wie folgt geändert werden:

command += " -o ro,allow_other,sync,default_permissions,uid=" + str(uid_to_mount) + ",gid=" + str(gid_to_mount)

Daraufhin muss der Dienst neugestartet werden:

/etc/init.d/univention-ltsp-mountd restart

Alternativ könnte die umask Option verwendet werden, beachten Sie dazu bitte [bug]25775[/bug].

Mit freundlichen Grüßen
Tobias Scherer

Mastodon