限制特定用戶的 USB 訪問

限制特定用戶的 USB 訪問

我想為聚會室安裝一台可以播放音樂的筆記型電腦。我在機器上成功安裝了 Debian 並創建了一個“party”用戶。應允許所有客人從庫中選擇音樂並將其放入播放清單中。現在這台筆記型電腦已經很舊了,因此磁碟容量有限,所以我買了一張 SD 卡來儲存我的整個音樂庫。但由於我的音樂包含大量來自亞馬遜的文件,這些文件帶有我的亞馬遜帳戶的浮水印,因此我想確保沒有人可以簡單地拿走 SD 卡或將我的音樂複製到自己的設備上。

不過,我通常會允許客人連接自己的 USB 記憶棒來攜帶音樂。

我計劃的策略是

  • 透過BitLocker加密我成功管理的SD卡。當我將 SD 卡插入筆記型電腦時,密鑰會被讀取,並且 Debian 可以存取該卡

  • 阻止任何其他可用於複製檔案的 USB 或 SD 儲存裝置進行寫入。這是我無法意識到的。

您認為這是實現我的目標的合理策略嗎?你能提示一下如何實現b)嗎?我認為可以使用udev,但我對這個工具不熟悉...

感謝幫助!

相關內容