Est-il possible de désactiver le montage automatique des disques durs externes ou des clés USB dans RHEL.
Pour des raisons de sécurité, je dois désactiver cette fonctionnalité.
Et quand j'en aurai besoin, je le réactiverai.
Réponse acceptée :
Commencez par service autofs stop
et chkconfig autofs off
.
Vous pouvez également désactiver le montage automatique de GNOME avec la commande suivante :
gconftool-2 --direct
--config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory
--type bool
--set /desktop/gnome/volume_manager/automount_drives false
Si vous souhaitez également désactiver le montage automatique de supports tels que les lecteurs de CD/DVD,
vous pouvez également ajouter :
gconftool-2 --direct
--config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory
--type bool
--set /desktop/gnome/volume_manager/automount_media false
Pour plus de sécurité, vous pouvez également ajouter la ligne suivante à /etc/modprobe.conf
:
install usb-storage /bin/true
Tout cela ensemble devrait totalement désactiver le montage automatique dans RHEL 5/6.
Ces informations proviennent du NSA "Guide to the Secure Configuration of RedHat Enterprise Linux 5", section 2.2.2 ([direct link (PDF)]).