...
| Предупреждение | ||
|---|---|---|
Для запрета монтирования всех USB-носителей, кроме разрешенных, потребуется вывести пользователей из групп floppy и fuse. Группа fuse так же используется для подключения samba ресурсов. Если предполагается использование samba ресурсов, используйте другой способ запрета монтирования, например: для запрета монтирования USB-носителей с файловой системой ntfs необходимо снять suid бит с /bin/ntfs-3g.
|
Мандатное разграничение доступа возможно только на файловых системах поддерживающих расширенные атрибуты, для носителей это ФС Ext2/Ext3/Ext4.
...