linux – 限制/保护工作站的最佳方法是什么？

我想阻止用户复制USB设备和其他一些操作.
我在考虑使用polkit.你认为这是一个很好的解决方案还是有人知道一些替代方案？

编辑：

我还需要禁用cd / dvd写入.我怎么能实现这个目标？ Polkit不附带此类政策.我在想为用户禁用cdrecord.

谢谢

解决方法:

有很多方法可以实现这一点,在选择解决方案之前,您需要了解“其他一些操作”.

假设您只想阻止复制到USB设备,您可以阻止挂载所有USB存储设备(黑名单该模块).或者您可以将USB存储设备设为只读(通过udev)等.

标签：opensuse,linux,security,polkit,account-restrictions
来源： https://codeday.me/bug/20190814/1657786.html