Black и White листы usb в centos?

Question

[fokin_nikolay1989]

Подскажите, у меня есть флешнакопители которые можно вставлять в компютеры, и есть которые нельзя, хочу написать sh который бы при подключении usb проверял что девайс является доверенным и открывал накпитель, но если он не доверенный то тогда он просто блочит флешку. Покапался в инете нашел
www.linux.org.ru/forum/admin/11863023
но что то как то замороченно, и нечего не получается , помогите разобраться с проблемой

Answer 1

[shaazz]

Вот здесь разбирался с подобной темой.
udevadm monitor --environment --udev
здесь смотрим id того что подключается, и отсюда формируем список White

Comments

[fokin_nikolay1989]

при добавлении правила выходит ошибка
Desktop]# ACTION=="add", SUBSYSTEMS=="usb", ATTR{idVendor}=="8087", ATTR{idProduct}=="0002", RUN+="/bin/sh -c 'echo 1 >/sys$DEVPATH/authorized'"
bash: ATTR{idVendor}==8087,: команда не найдена

[fokin_nikolay1989]

Смотрите, вот согласно мануалу (спасибо вам огромное за это), я делал так:
1. Создал /etc/udev/rules.d/10-disable-usb.rules, добавив в него ACTION=="add", SUBSYSTEMS=="usb", RUN+="/bin/sh -c 'echo 0 >/sys$DEVPATH/authorized'"
2. Запустил udevadm monitor --environment --udev и вставил флешку, выдало:
UDEV [1475229246.415807] remove /devices/pci0000:00/0000:00:1d.0/usb2/2-1/2-1.4/2-1.4:1.0 (usb)
UDEV_LOG=3
ACTION=remove
DEVPATH=/devices/pci0000:00/0000:00:1d.0/usb2/2-1/2-1.4/2-1.4:1.0
SUBSYSTEM=usb
DEVTYPE=usb_interface
PRODUCT=8564/1000/100
TYPE=0/0/0
INTERFACE=8/6/80
MODALIAS=usb:v8564p1000d0100dc00dsc00dp00ic08isc06ip50in00
SEQNUM=2177
3. После выполнил # udevadm info -a -p /devices/pci0000:00/0000:00:1d.0/usb2/2-1/2-1.4/2-1.4:1.0
---появилась ошибка device path not found
Выполнил udevadm info -a -p /devices/pci0000:00/0000:00:1d.0/usb2/2-1/2-1.4/
Выдало информацию о носителе
looking at device '/devices/pci0000:00/0000:00:1d.0/usb2/2-1/2-1.4':
KERNEL=="2-1.4"
SUBSYSTEM=="usb"
DRIVER=="usb"
ATTR{bDeviceSubClass}=="00"
ATTR{bDeviceProtocol}=="00"
ATTR{devpath}=="1.4"
ATTR{idVendor}=="8564"
ATTR{speed}=="480"
ATTR{bNumInterfaces}==""
ATTR{bConfigurationValue}==""
ATTR{bMaxPacketSize0}=="64"
ATTR{busnum}=="2"
ATTR{devnum}=="15"
ATTR{configuration}==""
ATTR{bMaxPower}==""
ATTR{authorized}=="0"
ATTR{bmAttributes}==""
ATTR{bNumConfigurations}=="1"
ATTR{maxchild}=="0"
ATTR{bcdDevice}=="0100"
ATTR{avoid_reset_quirk}=="0"
ATTR{quirks}=="0x0"
ATTR{serial}=="YDIC2CXH"
ATTR{version}==" 2.00"
ATTR{urbnum}=="11"
ATTR{ltm_capable}=="no"
ATTR{manufacturer}=="JetFlash"
ATTR{removable}=="unknown"
ATTR{idProduct}=="1000"
ATTR{bDeviceClass}=="00"
ATTR{product}=="Mass Storage Device"
в котором определился с аргументами
ATTR{idVendor}=="8564"
ATTR{idProduct}=="1000"
4.Создал правило на основании приложенного в мануале
ACTION=="add", SUBSYSTEMS=="usb", ATTR{idVendor}=="8564", ATTR{idProduct}=="1000", RUN+="/bin/sh -c 'echo 1 >/sys$DEVPATH/authorized'"
и добавил его в
/etc/udev/rules.d/10-disable-usb.rules
а так же добавил
ACTION=="add", SUBSYSTEMS=="usb", ATTR{product}=="USB Optical Mouse|USB Keyboard", RUN+="/bin/sh -c 'echo 1 >/sys$DEVPATH/authorized'"
5. и в заключении udevadm control --reload-rules
и флешка не видна(((, что я не так сделал?

[fokin_nikolay1989]

Добавил в роли вот так, и после перезапуска usb клавиатура не работает
ACTION=="add", SUBSYSTEMS=="usb", RUN+="/bin/sh -c 'echo 0 >/sys$DEVPATH/authorized'"
ACTION=="add", ATTR{bDeviceClass}=="09", RUN+="/bin/sh -c 'echo 1 >/sys$DEVPATH/authorized'"
ACTION=="add", SUBSYSTEMS=="usb", ATTR{product}=="USB Optical Mouse|USB Keyboard", RUN+="/bin/sh -c 'echo 1 >/sys$DEVPATH/authorized'"
ACTION=="add", SUBSYSTEMS=="usb", ATTR{serial}=="YDIC2CXH", RUN+="/bin/sh -c 'echo 1 >/sys$DEVPATH/authorized'"

[shaazz]

Отключи udev и через udevadm monitor --environment --udev проверь, как определяется клавиатура. У меня была просто закуплена партия клавиатур и мышей, и они в основной массе определялись ATTR{product}=="USB Optical Mouse" и ATTR{product}=="USB Keyboard" поэтому мне так подошло, я не углублялся в эту тему унификации мышей клавиатур. Частные случаи по id, product отфильтровывал, чтобы не заморачиваться. А так конечно тут есть неудобство для автоматизации и для массовости применения (не хотят производители унифицировать название продукта). Тут уже нужно подходить творчески, может нужно закупать мыши клавиатуры одного производителя, чтоб было меньше отклонений, или произвести инвентаризацию текущих мышь клав через udevadm и найти что-то у них общее для отфильтровывания, а новые пополнять в базу до выдачи. Может ты еще вариант придумаешь или найдешь )

[fokin_nikolay1989]

shaazz: Я уже на самом деле думал про параметр который будит понимать что это клава и то что это мышь, думаю со дня на день допетрю и допишу сюда, но за идею спасибо, это очень круто придумано