12.7. Autorizar usuários e grupos a usar a interface USBGuard IPC

Procedimento

1. Edite o arquivo /etc/usbguard/usbguard-daemon.conf com um editor de texto de sua escolha:

   # vi /etc/usbguard/usbguard-daemon.conf

   Copy to Clipboard Toggle word wrap

2. Por exemplo, adicionar uma linha com uma regra que permite a todos os usuários do grupo wheel usar a interface IPC, e salvar o arquivo:

   IPCAllowGroups=roda

   Copy to Clipboard Toggle word wrap

3. Você pode adicionar usuários ou grupos também com o comando usbguard. Por exemplo, o seguinte comando permite que o usuário joesec tenha acesso total às seções Devices e Exceptions. Além disso, joesec pode listar a política atual e ouvir os sinais de política.

   # usbguard add-user joesec --devices ALL --policy list,listen --exceptions ALL

   Copy to Clipboard Toggle word wrap

   Para remover as permissões concedidas para o usuário joesec, use o comando usbguard remove-user joesec.

4. Reinicie o daemon usbguard para aplicar suas mudanças:

   # systemctl restart usbguard

   Copy to Clipboard Toggle word wrap