12.7. Autorización de usuarios y grupos para utilizar la interfaz USBGuard IPC

Procedimiento

1. Edite el archivo /etc/usbguard/usbguard-daemon.conf con un editor de texto de su elección:

   # vi /etc/usbguard/usbguard-daemon.conf

   Copy to Clipboard Toggle word wrap

2. Por ejemplo, añada una línea con una regla que permita a todos los usuarios del grupo wheel utilizar la interfaz IPC y guarde el archivo:

   IPCAllowGroups=rueda

   Copy to Clipboard Toggle word wrap

3. También puedes añadir usuarios o grupos con el comando usbguard. Por ejemplo, el siguiente comando permite que el usuario joesec tenga acceso completo a las secciones Devices y Exceptions. Además, joesec puede listar la política actual y escuchar las señales de la política.

   # usbguard add-user joesec --devices ALL --policy list,listen --exceptions ALL

   Copy to Clipboard Toggle word wrap

   Para eliminar los permisos concedidos al usuario joesec, utilice el comando usbguard remove-user joesec.

4. Reinicie el demonio usbguard para aplicar los cambios:

   # systemctl restart usbguard

   Copy to Clipboard Toggle word wrap