12.5. Criando uma política personalizada para dispositivos USB

Procedimento

1. Criar uma política que autorize os dispositivos USB atualmente conectados e armazenar as regras geradas no arquivo rules.conf:

   # usbguard generate-policy --no-hashes > ./rules.conf

   Copy to Clipboard Toggle word wrap

   A opção --no-hashes não gera atributos de hash para dispositivos. Evite atributos de hash em suas configurações, pois eles podem não ser persistentes.

2. Edite o arquivo rules.conf com um editor de texto de sua escolha, por exemplo:

   # vi ./rules.conf

   Copy to Clipboard Toggle word wrap

3. Adicionar, remover ou editar as regras, conforme necessário. Por exemplo, a regra a seguir permite que somente dispositivos com uma única interface de armazenamento em massa interajam com o sistema:

   permitir com -interface é igual a { 08:*:* }

   Copy to Clipboard Toggle word wrap

   Consulte a página de manual usbguard-rules.conf(5) para uma descrição detalhada das regras e mais exemplos.

4. Instalar a política atualizada:

   # install -m 0600 -o root -g root rules.conf /etc/usbguard/rules.conf

   Copy to Clipboard Toggle word wrap

5. Reinicie o daemon usbguard para aplicar suas mudanças:

   # systemctl restart usbguard

   Copy to Clipboard Toggle word wrap

Etapas de verificação

1. Verifique se suas regras personalizadas estão na política ativa, por exemplo:

   # usbguard list-rules
   ...
   4: allow with-interface 08:*:*
   ...

   Copy to Clipboard Toggle word wrap