запрет usb-дисков

/apps/nautilus/preferences/media_automount

If set to true, then Nautilus will automatically mount media such as user-visible hard disks and removable media on start-up and media insertion.

Ключ гномового «реестра». С помощью gconf-editor его значение можно сделать «mandatory»

Спасибо, это та получилось. Потом пришел юзер и включил автозагрузку.

Как сделать, чтобы настройки Grome не мог запустить обычный юзер, а мог только root?

/usr/share/polkit-1/actions/org.freedesktop.udisks.policy

Убирая этот файл не происходит автомонтирование, полез внутрь, поставил все no. Но автомонтирование все равно у юзеров работает.

Там есть локальные политики в /var/lib/polkit-1/localauthority, скорее всего в них где-то что-то разрешено, но там дистростроители прописывают, поэтому я не знаю, что там в сусе. В них как-раз происходит настройка действий на группы, там можно настроить, что именно для группы admin разрешить все с оrg.freedesktop.udisks, а для user - не разрешать.

> Как сделать, чтобы настройки Grome не мог запустить обычный юзер, а мог только root?

С помощью gconf-editor его значение можно сделать «mandatory»

правой клавишей по ключу — Set mandatory

вам выдадут запрос на ввод рутового пароля. После этого значения ключа изменять нельзя

Не совсем понятно, что это даст. Это же отключит _авто_монтирование. Право смонтировать у юзера останется, кликом в наутилусе, или udisks --mount /dev/флешка.

Ставил , все равно можно изменить. А как запретить пользователю использовать команду - gconf-editor ? Я её добавил в судо, но все равно, пользователь может её использовать

кликом в наутисе, он уже ничего не сделает или сделает - поясни, как он сможет это сделать?

эээ, ну возможно и так, я точно не знаю, как наутилус автомонтирует, показывает он флешку или нет, если запрещено. А вот udisks --mount вполне себе сработает, если в полиси разрешено.

если запрещено, то показывает, но не дает заходить(хотя может тут и политики мои вмешали, я их правил). Можешь привести пример команды udisks --mount, которая должна по идеи сработать?

я ж ее написал выше

udisks --mount /dev/sdb1 или что там флешка у тебя. Но если политики поправил - то может уже и не даст.

команда не сработала, все норм

Ну значит политики поправил. Тогда еще одно -в /usr файлы править нехорошо, они апдейтом укроются скорее всего. Теоретически должно хватать /etc/polkit-1 или /var/lib/polkit-1, но как это сделать - я не знаю, с полкитом детально не разбирался, так, почитал чуть про архитектуру.

Может подскажешь, как запретить использовать команду юзеру (gconf-editor), то есть перевести эту команду на использование только от root?

http://hal.freedesktop.org/docs/polkit/pklocalauthority.8.html - дока. Настраиваить в /etc, /var - для пакетов, а не админа.

как запретить использовать команду юзеру

Не знаю. Да и не понимаю, зачем это, хай себе настраивает, файлы то его, лежат в .gconf, права на запись все равно у него будут.

Это да, но запретив редактор, он не сможет запустить автозагрузку, а так может. Тут кто-то писал,что в редакторе можно запретить изменять настройки, но у меня не получается

А plugdev уже не работает что ли?

У меня группы не работали, кидал юзеров по всем группам - не помогала.