完全禁用Ubuntu 12.04 LTS上所有用户的CD / DVD Rom访问权限？

我们正在使用Ubuntu 12.04 LTS。 以下是从uname -a命令输出： Linux trainingmac1 3.2.0-32-generic #51-Ubuntu SMP Wed Sep 26 21:33:09 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux

我们是培训机构，我们正在尽力为笔记本电脑上的所有用户禁用CD / DVD驱动器。

在这里列出的选项似乎没有工作在Ubuntu 12.04 LTS， 如何禁用Linux和普通用户的CD-ROM和USB？

我们尝试了以下所有的方法，

• 活动目录可逆encryption单点login？
• 整个文件系统的备份权限
• 我应该在哪里设置Amazon VPC中的登台环境？ 和testing？
• 发生入侵时将networking密码分段重置
• 模拟TCP SYN泛滥的问题

1. 使用系统BIOS

   不幸的是，笔记本电脑的BIOS没有选项禁用DVD驱动器。 它只能select禁用从DVD启动，我们做了

2. 使用/ etc / group

   根据这个文件http://ubuntuguide.org/wiki/Ubuntu:Precise ，以下是说明，

   “要使用cdrom，您必须属于cdrom。要使用热插拔设备，您必须属于plugdev。”

   我们使用的Unix用户（用户tngusr1）不属于/ etc / group文件中的任何这些组。

   结果：用户可以访问CD / DVD ROM，如果用户放入空白光盘（CD / DVD），则会加载光盘，如果安装了brasero，用户可以写入新光盘

3. 在/ media和/ cdrom上使用chmod

   已更改/ cdrom和/ media的权限

   • chmod 000 /cdrom
   • chmod 000 /media

   结果：没有区别。 影响是，如果用户将其放入光盘（CD / DVD），其上的内容，则不会加载。 但是，如果用户把它放在空白光盘（CD / DVD）中，它将加载光盘，如果安装了brasero，用户可以写入新光盘

4. 禁用Hal的CD-ROM轮询

   根据以下文档中列出的步骤“禁用Hal的CD-ROM轮询”href：www.ehow.com/how_7509420_disable-hals-cdrom-polling.html

   shell> hal-disable-polling –device / dev / scd0

   结果：没有区别。 空白光盘加载像往常一样，用户可以写入新的DVD光盘

5. 禁用CDROM的AutoMount

   根据这里的文档禁用AutoMount for CDROM

   结果：可能对初学者有帮助。 但是任何在Unbuntu有1个月经验的人都知道如何启用并加载CDR空白光盘（CD / DVD）并写入光盘。 另外，如果用户从菜单打开文件资源pipe理器，空白的CDROM是可用的左树，给出的指示，成功地加载了光驱。

6. 定义一个自定义的挂载点

   根据细节在这里定义一个自定义的挂载点，

   在/ etc / fstab中添加了以下行，希望新的CD将挂载在/ media上，并且由于我们使用了chmod 000 /media希望它不会加载光盘

   /dev/cdrom /media auto user,noauto,exec,utf8 0

   结果：没有区别。 空白光盘加载像往常一样，用户可以写入新的DVD光盘

7. 通过UDEV规则进行pipe理

   在文件夹“/etc/udev/rules.d/81-cddrive.rules”中创build一个UDEV规则如下，

   ENV{ID_CDROM}=="?*", RUN+="/opt/devscripts/checkcd.sh"

   计划是当我们确定“/opt/devscripts/checkcd.sh”被调用，然后从这个自动重启系统。

   结果：没有区别。 到目前为止，即使我们插入空白光盘多次，每次光盘加载，但脚本永远不会被调用。 不知道如果我们在这里尝试使用UDV规则来监视CDROM的使用方法。

编辑（新）： 8.更多尝试与通过UDEV初始化规则

8.1）修改了以下文件并评论了为CD / DVD Rom驱动器创build/ dev映射的所有行，

• /lib/udev/rules.d/75-cd-aliases-generator.rules和
• /etc/udev/rules.d/70-persistent-cd.rules

8.2）在这里创build一个新文件/etc/udev/rules.d/10-custom-cd.rules并添加以下规则，

 SUBSYSTEMS=="scsi", DRIVERS=="sr", OPTIONS+="ignore_device",OPTIONS+="last_rule" SUBSYSTEM=="block", ENV{ID_CDROM}=="?*", ENV{ID_PATH}=="pci-0000:00:1f.2-scsi-5:0:0:0", OPTIONS+="ignore_device", OPTIONS+="last_rule" 

试过这个也是，删除SUBSYSTEMS ==“scsi”

 DRIVERS=="sr", OPTIONS+="ignore_device", OPTIONS+="last_rule" 

8.3）删除所有以下/ dev条目，

 sudo rm /dev/cdrom /dev/cdrw /dev/dvdrw /dev/dvd /dev/sr0 

注意： “/ dev / sr0”会自动创build，其他文件夹在最近更新之后会重新创build。 但是，如果这些工作仍然可以继续删除他们/etc/rc.local

结果：注意到与CDROM相关的UDEV规则，重新启动机器后，再次手动删除/ dev / sr0，并且没有CDROM相关的UDEV规则活动，除了新创build的OPTIONS + =“ignore_device”之外，并且/ dev中没有条目，空白光盘加载像往常一样，用户可以写入新的DVD光盘

试图在互联网上列出的所有方法。 请提供禁用在笔记本电脑上安装cdrom的选项。 目标是如果用户插入任何types的光盘（空白，audio，文件），ubuntu不应该挂载光驱。 如果cdrom对所有用户也是禁用的，那也没关系。

编辑：添加设备信息的UDEV信息。 从“udevadm”输出

• （其他家长级别的信息）
  • 看着父母的设备'/devices/pci0000:00/0000:00:1f.2/host5/target5:0:0/5:0:0:0'：
  • KERNELS == “5：0：0：0”
  • SUBSYSTEMS == “SCSI”
  • DRIVERS == “SR”
  • ATTRS {device_blocked} == “0”
  • ATTRS {types} == “5”
  • ATTRS {scsi_level} == “6”
  • ATTRS {vendor} ==“hp”
  • ATTRS {型号} ==“DVDWBD TS-LB23P”
  • ATTRS {}转== “0100”
  • ATTRS {}状态== “运行”
  • ATTRS {超时} == “30”
  • ATTRS {iocounterbits} == “32”
  • ATTRS {} iorequest_cnt == “0x11d”
  • ATTRS {} iodone_cnt == “量0x114”
  • ATTRS {} ioerr_cnt == “0X2”
  • ATTRS {evt_media_change} == “0”
  • ATTRS {} dh_state == “分离”
  • ATTRS {queue_depth} == “1”
  • ATTRS {} queue_ramp_up_period == “120000”
  • ATTRS {} queue_type ==“无
• （其他小孩级别信息）

 echo "blacklist sr_mod" >> /etc/modprobe.d/blacklist-sr_mod.conf 

 rm /lib/modules/$(uname -r)/kernel/drivers/scsi/sr_mod.ko 

 eject -i on /dev/sr0