Я закрыл юзерам путь в /mount - делов то :)

Как вариант полного блокирования всех съемных накопителей - да, возможно. Но при этом остается необходимость монтирования 1 флешки пользователя. В этом то вся загвоздка.

Задача, видимо, гораздо глобальнее. Для начала нужно найти как идентифицировать конкретное устройство. На основании полученной информации разрешать только нужное устройство.
Если у кого-то есть опыт - буду благодарен за дельный совет.

Как вариант полного блокирования всех съемных накопителей - да, возможно. Но при этом остается необходимость монтирования 1 флешки пользователя. В этом то вся загвоздка.

А пользовательскую флешку монтируй в другое место, отлавливая её по uuid.

в fstab монтируй по ууиду нужную флэху. а монтирование других отключить

Средствами policykit запретить пользователю монтирование съёмных накопителей за исключением одного конкретного.

Удачи.

Это невозможно, недавно обсуждалось.

в fstab монтируй по ууиду нужную флэху

Вставил флешку, перезагрузился? :D

В fstab можно добавит к параметрам user, чтобы можно было монтировать от пользователя. Но сейчас принято решать такое правилами udev.

А с какой целью нужно заблокировать любые флешки кроме одной? И нужно ли блокировать другие устройства, например, USB-клавиатуры?

Найди флешки с серийниками. Обычно у флешек в поле iSerial Device descriptor'а прописано что-то типа 000000 или вообще ничего, но есть и с настоящими серийниками, типа

iSerial                 3 3EQY953F

Ну и в рулесы udev на подключение usb storage пихни запуск скрипта который будет проверять соответствие серийника залогиненому юзеру согласно табличке розданных юзерам флешек и монтировать флешку под этим юзером куда-нибудь в юзерский home. Штатное автомонтирование отключить, из fstab опцию user, да и вообще всё что относится к монтированию флешек убрать.

ЗЫ: UUID - говно, тем кто его придумал, советует и пользует надо морду бить, да и переписать его на флешке - как 2 пальца об асфальт.

переписать его (UUID) на флешке - как 2 пальца об асфальт.

А какая, собственно, разница, оригинальная ли это флешка или «перебитая», если пользователь может втыкать заданную флешку с произвольными данными на ней. Хотя это в первую очередь вопрос к автору темы.

нужно сделать так, что бы на компьютерах пользователи не могли пользоваться флешками - блокировались все флешки, кроме одной пользовательской

У флешек есть SerialNumber. Добавить правило udev, которое отслеживаем номер у подключенной и монтирует разрешенные номера. Остальные без админских прав всеравно примонтировать не смогут.

А какая, собственно, разница, оригинальная ли это флешка или «перебитая», если пользователь может втыкать заданную флешку с произвольными данными на ней.

Например - как дополнительная аутентификация пользователя. Чтобы закосить под какого-то юзера нужно не только его пароль спереть, но и его флешку.

за тем, что по требованиям безопасности только «хозяин» ПК может сливать на накопитель и с накопителя инфу. Сосед «хозяина» не может подойти и скажем слить квартальный отчет в сеть и из сети скачать от имени ничего не подозревающего, забывшего заблокировать ПК, пользователя. Как-то так.

Остальные устройства, не имеющие возможности сохранять на себе информацию - мы их трогать не должны. Смотрю во всю используются машины без ps/2 портов.

Вот это ближе к делу. Благодарю! на сколько мне известно, флешки закупались аккурат из перечисленых Вами.

Спасибо!

Похоже что касперский на офтопе тоже идет по пути привязки устройства с серийным номером, значит верной дорогой иду. Всем спасибо!

Писать правила для udev, и раскидывать их через ansible

ну а че, вспомним com-мышку в досе %)

по делу - можно закрыть монтирование юзеру вообще и в udev накатать скрипт, выполняемый с uid с возможностью монтирования, который будет с сверять uuid флешки с содержимым, скажем, csv-файла на сервере. После чего давать права на запись/чтение директории после монтирования

GrSecurity, вернее, их патчи в ядро, предоставляет такую фичу при конфигураци ядра.

Непонял, как сливу в сеть помешает отсутствие возможности монтирования любой флэшки?

Привет. Перестань страдать херней и займись лучше делом.

Ни как не помешает. Но поможет найти от куда ноги растут в случае слива. Ну и опять же требования безопасности.

Например - как дополнительная аутентификация пользователя. Чтобы закосить под какого-то юзера нужно не только его пароль спереть, но и его флешку.

pam_usb тогда.

в fstab монтируй по ууиду нужную флэху

Вставил флешку, перезагрузился? :D

или увольняйся, или бегом читать

man mount

Если не ошибаюсь, mount -a. Но я же исходил из того, что у пользователя нету рута.

у пользователя нету рута.

ты точно

man mount

Если ты о user, тогда да, довыделовался. Мой прокол.

невозможно, случайно взгляд пал на последуещее!?

Как в фильмеце про батьмена®, план из симпьль, килл да бэтмен!?? Просто использовать «другую» флеш, ну кой нить eSATA; новомодные «перекидухи» для смартовОнли(таких, с таким железом?); 16-е, кои нить??