Hallo univention,
kann man mit UCS 2.4 und UCD 3 den schreibenden Zugriff auf USB-Speichergeräte unterbinden?
Grüße, bwsn
Hallo univention,
kann man mit UCS 2.4 und UCD 3 den schreibenden Zugriff auf USB-Speichergeräte unterbinden?
Grüße, bwsn
Hallo,
aktuell gibt es keine Möglichkeit die Schreibberechtigung beim Einhängen von USB-Sticks einzuschränken. Ich habe dazu einen Enhancement Eintrag in unserem Bug Tracker erzeugt.[bug]25775[/bug]
Mit freundlichen Grüßen
Tobias Scherer
Hallo,
Sie könnten als Workaround die Mountoptionen des Univention LTSP Daemons anpassen so dass alle Devices ReadOnly gemounted werden. In der Datei /usr/sbin/univention-ltsp-mountd müsste die Zeile:
command += " -o allow_other,sync,default_permissions,uid=" + str(uid_to_mount) + ",gid=" + str(gid_to_mount)
wie folgt geändert werden:
command += " -o ro,allow_other,sync,default_permissions,uid=" + str(uid_to_mount) + ",gid=" + str(gid_to_mount)
Daraufhin muss der Dienst neugestartet werden:
/etc/init.d/univention-ltsp-mountd restart
Alternativ könnte die umask Option verwendet werden, beachten Sie dazu bitte [bug]25775[/bug].
Mit freundlichen Grüßen
Tobias Scherer