RHEL 6.5 como desativar a gravação de cd / dvd para usuários

2

Eu tenho a necessidade de desativar a gravação de CD / DVD para usuários em uma máquina RHEL6. Eu ainda preciso usar a unidade óptica para montar discos somente leitura para importar dados. Eu só preciso fazer com que os usuários não possam gravar dados na máquina em CD / DVD.

Eu encontrei um artigo no redhat.com que dizia para fazer o seguinte em / etc / fstab mas não funcionou:

/dev/cdrom      /media/dvdrecorder     iso9660 ro,user,noauto,unhide 0 0

Alguém tem uma solução de trabalho?

rhel-6 sp00led
fonte

Respostas:

1

Eu encontrei um post mais antigo que aconselha restringir o acesso de '' / usr / bin / cdrecord '', porque é o binário usado de todos os aplicativos de gravação de CD (ou assim foi há uma década).

http://www.linuxquestions.org/questions/linux-general-1/disabling-cd-burner-write-access-363576/

Bruno9779
fonte
Eu também restringi o acesso a / usr / bin / wodim e / usr / bin / brasero
sp00led
Restringir o acesso aos três binários resolveu o problema?
Bruno9779
Parece que tem. Ao fazer um chmod ox em cada binário, um usuário geral não pode mais rodar o Brasero. A menos que eu esteja negligenciando uma maneira de gravar dados em um CD / DVD, acho que isso funcionou. Eu não acho que você pode fazer isso com dd? Alguém me avise se eu estiver ignorando um método que poderia ser usado para gravar CD / DVDs.
sp00led
0

Restringir brasero, wodim e genisofs não me ajudou. Como Nautilus parece ter capacidade de gravação embutida. Restringir o Nautilus mata muita funcionalidade do Gnome. Descobrir como o RHEL 6.5 atribui ACLs a / dev / sr0 parece ser a chave, e o udev e o dbus não fornecem nenhuma pista sobre como, mas parecem ser responsáveis.

CLCGD
fonte