11.7. 授权用户和组使用 USBGuard IPC 接口

流程

1. 使用您要添加的规则编辑 /etc/usbguard/usbguard-daemon.conf 文件。例如，要允许 wheel 组中的所有用户使用 IPC 接口，请添加这一行：

   IPCAllowGroups=wheel

   Copy to Clipboard Toggle word wrap

2. 您还可以使用 usbguard 命令添加用户或组。例如，以下命令可让用户完全访问 Devices 和 Exceptions 部分，并列出并修改当前策略：

   # usbguard add-user <user_name> --devices ALL --policy modify,list --exceptions ALL

   Copy to Clipboard Toggle word wrap

   将 <user_name > 替换为应该接收这些权限的用户名。

   您可以使用 usbguard remove-user < user_name&gt; 命令删除用户授予的权限。

3. 重启 usbguard 守护进程以应用您的更改：

   # systemctl restart usbguard

   Copy to Clipboard Toggle word wrap