我有一組 Linux 工作站，只有經過批准的使用者才能插入經過批准的USB 儲存設備。如何限制將新 USB 設備安裝到某些組？有沒有辦法拒絕無法辨識的設備？
您可能想研究一個名為USBGuard的軟體。它專為處理此問題而設計。不幸的是，它沒有為許多發行版預先打包，但它很容易在本地建構，並且您可能已經在相關係統上安裝了大部分（如果不是全部）依賴項。
自定義解決方案也是可能的，但具有諷刺意味的是，關於如何做到這一點的最佳參考可能也是 USBGuard。
引用自：https://unix.stackexchange.com/questions/386411