¿Es posible deshabilitar el montaje automático de discos duros externos o USB en RHEL?
Por razones de seguridad tengo que deshabilitar esta función.
Y cuando lo necesite, lo habilitaré de nuevo.
Respuesta aceptada:
Comience con service autofs stop
y chkconfig autofs off
.
También puede deshabilitar el montaje automático de GNOME con el siguiente comando:
gconftool-2 --direct
--config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory
--type bool
--set /desktop/gnome/volume_manager/automount_drives false
Si también desea deshabilitar el montaje automático de medios como unidades de CD/DVD,
también puede agregar:
gconftool-2 --direct
--config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory
--type bool
--set /desktop/gnome/volume_manager/automount_media false
Para mayor seguridad, también puede agregar la siguiente línea a /etc/modprobe.conf
:
install usb-storage /bin/true
Todo esto en conjunto debería deshabilitar por completo el montaje automático en RHEL 5/6.
Esta información proviene de la "Guía para la configuración segura de RedHat Enterprise Linux 5" de la NSA, sección 2.2.2 ([enlace directo (PDF)]).