12.5. Creación de una política personalizada para dispositivos USB

Procedimiento

1. Cree una política que autorice los dispositivos USB actualmente conectados y almacene las reglas generadas en el archivo rules.conf:

   # usbguard generate-policy --no-hashes > ./rules.conf

   Copy to Clipboard Toggle word wrap

   La opción --no-hashes no genera atributos hash para los dispositivos. Evita los atributos hash en tus ajustes de configuración porque podrían no ser persistentes.

2. Edite el archivo rules.conf con un editor de texto de su elección, por ejemplo:

   # vi ./rules.conf

   Copy to Clipboard Toggle word wrap

3. Añada, elimine o edite las reglas según sea necesario. Por ejemplo, la siguiente regla sólo permite que los dispositivos con una única interfaz de almacenamiento masivo interactúen con el sistema:

   allow with-interface equals { 08:*:* }

   Copy to Clipboard Toggle word wrap

   Consulte la página de manual usbguard-rules.conf(5) para obtener una descripción detallada del lenguaje de reglas y más ejemplos.

4. Instale la política actualizada:

   # install -m 0600 -o root -g root rules.conf /etc/usbguard/rules.conf

   Copy to Clipboard Toggle word wrap

5. Reinicie el demonio usbguard para aplicar los cambios:

   # systemctl restart usbguard

   Copy to Clipboard Toggle word wrap

Pasos de verificación

1. Compruebe que sus reglas personalizadas están en la política activa, por ejemplo:

   # usbguard list-rules
   ...
   4: allow with-interface 08:*:*
   ...

   Copy to Clipboard Toggle word wrap