Запрет монтирования SD карты

Наверни шифрование. Наверное спасет.

Если в курсе, на примерчик бросьте ссылочку.

нет

https://www.raspberrypi.org/forums/viewtopic.php?f=66&t=80265

т.е. шифрование тебя спасет от чтения и подмены данных. удалить данные ничего не помешает.

Спасибо хоть так. Веду кружок с малолетками. Повадились умники стенды перепрограммировать. По ssh войти не могут - там пароль. Они sd вытаскивают и гадят. А потом стенд работает не предсказуемо.

Можно подумать о загрузке по сети. Первое, что нагуглилось: http://blogs.wcode.org/2013/09/howto-netboot-a-raspberry-pi/

Спасибо, но боюсь с этим заблужусь.

да просто делай dd копии sd карт, если что - зальёшь её и вперёд
в windows можно через «Win32 Disk Imager»

Отчасти может помочь установка WPB (write protection bit), но его также можно снять с правами администратора (если знать как).

См. sdtool.

Можно также установить перманентный запрет на запись + overlayfs.

В любом случае, самый надежный способ (если не единственный :))- ограничение физического доступа.

Спасибо за отклик. Но я никак не могу понять, что мне сделать? Чтобы хотя бы файл программного скрипта не читался на компе с linux.

На SD карте на Апельсине под правами root дал скрипту право только на выполнение, отобрал - на чтение и запись. Вытаскиваю SD вставляю в комп с Линукс. Нахожу файл. В свойствах - только выполнение. Захожу в папку с правами ROOT для Линукса на компе. И мой файл скрипта прекрасно читается в обычном текстовом редакторе, редактируется и сохраняется.

Как так!!!!

Я это постоянно и делаю. Но это занимает время больше, чем на их каверзы. Именно от этого я и хочу избавиться.

Не используй ROOT

Не получается ничего с шифрованием. Не могу найти манул, в котором рассказывалось бы как это сделать на armh на SD карте. Если карту вставляю в комп с Линукс. Выполняю по этой инструкции https://wiki.debian.org/ru/Crypt Набираю команду: sudo cryptsetup create sdd2_crypt /dev/sdd2 И получаю ответ: Cannot use device /dev/sdd2 which is in use (already mapped or mounted). Если флеш отмонтировать, то пишет, что нет диска.

Помогите.

Так ктож им запретит на своих компах использовать ROOT?

Лучше rsync --archive --delete backup/ /media/sdcard/.

Они SD-карту домой уносят или с ноутбуками приходят?

Когда как. Иногда незаметно подменяют. Каждый раз не будешь проверять.

rsync --archive --delete backup/ /media/sdcard/

А что сделает эта команда?

Приведёт каталог /media/sdcard к тому же виду, что и backup. Можно ещё --xattrs добавить, если используются расширенные аттрибуты.

По умолчанию пропускает файлы, если не изменён размер и время модификации. Для надёжности можно добавить --checksum, чтобы проверялось по контрольным суммам, но это дольше.

В man rsync всё расписано.

Ее использовать вместо sudo cryptsetup create sdd2_crypt /dev/sdd2 ? А как запускать cryptsetup ?

Нет, это действует так: проказники меняют/добавляют/удаляют файл, вы запускаете команду, и всё синхронизируется обратно из бэкапа.

Шифрование, наверно, лучше, но с восстановлением они могут первое время думать, что неправильно нагадили, а так сразу dd расчехлят.

засунь всю конструкцию в коробку с замком, да и всё...
в mobile rack например

Кое что получилось. Всем огромное спасибо за помощь. Создал на SD карте дополнительный раздел. Зашифровал его по инструкции https://wiki.debian.org/ru/Crypt. Установил ключ. Сделал автоподключение и автомонтирование шифрованного раздела при загрузке системы. Залил все файлы проектов на этот раздел. Теперь все работает. А при подключении SD карты в другой комп с Линуксом требует ввода пароля. Если не ввести пароль, то раздел не открывается.

так они всё равно могут rootfs смонтировать,
сменят тебе пароль root и разбирайся потом...

имхо - полумера

Но я никак не могу понять, что мне сделать?

Создать загрузочный образ с overlayfs (наподобие livecd) и перевести карту в перманентный режим только для чтения (sd == secure digital это позволяют, утилита для перевода в этот режим- выше).

При перезагрузке все изменения с момента загрузки будут сбрасываться, но, насколько понимаю, в вашем случае это не проблема.

Не настолько они продвинутые. Зато это требует дополнительных знаний, а не просто всунул SD карту и все готово.

В этом направлении мне бы подробную инструкцию. А то «перманентный режим» пока термин для меня не понятен. Возможно - это следующий шаг по борьбе с паразитами, которые преодолеют предыдущий.

А то «перманентный режим» пока термин для меня не понятен

SD карту можно перевести в режим только для чтения программно. В том числе есть возможность сделать это «перманентно», т.е. «необратимо», т.е. «навсегда».

Идея в создании загрузочного образа со всем необходимым с последующим переводом карты в режим «только для чтения». Если в будущем что-то нужно будет поменять, придётся использовать другую SD карту (но, скорее всего, это не проблема, не так-ли?).

Бонус- невозможность никаким образом изменить данные на карте после перевода в режим «только для чтения» ни на хосте, ни на другом компьютере.

Вот пример с использованием unionfs, вот без.

Вот описание unionfs и overlayfs.

Ссылку на утилиту для перевода карты в ro/rw режимы приводил выше.