[mount] clé-usb

[Luzwitz]

Bonjour,

Est-ce qu'on peut faire réagir une clé-usb à un mount ?
Par exemple, quand je fais :

Code : Tout sélectionner

mount /dev/sdb /mnt/usb

j'aimerais que la clé réponde dans la console

Code : Tout sélectionner

Coucou

[benjarobin]

Bonjour, désolé mais je n'ai pas compris le besoin...
Ceci ?

Code : Tout sélectionner

mount /dev/sdb /mnt/usb && echo Coucou

[Luzwitz]

Non en faite, c'est pour mettre une sécurité dans la clé.
Par exemple je voudrais qu'un programme s'éxécute lorsque ma clé demande à être monté. Et dans mon programme, il faudrait que je puisse dire

Code : Tout sélectionner

// Série d'instructions de controle

SI OK
  Alors Autorisé le mount
SINON
  Refusé le mount

Mais je ne veux pas prendre des programmes de sécu sur le net.

[benjarobin]

Euh, pour lancer la commande mount il faut être root, et root il fait ce qu'il veut !!!
L'utilisateur doit passer par polkit pour cela, il suffit de rajouter une règle...
Je pose encore la question c'est quoi le besoin ?
Tu veux le faire de manière spécifique à une clé ou pour n'importe quelle clé USB ? Tu veux interdire le montage d'une clé sur n'importe quel PC ou sur ce PC précisément ?
Tu veux te prévenir/protéger de quoi ? Pourquoi interdire ?

[Luzwitz]

Je veux protéger le montage d'une certaine clé usb sur n'importe quel pc.
Pourquoi ? Pour que n'importe qui ne puisse pas voir ce qu'il y a dessus

[benjarobin]

Cela aurait été plus simple de dire ceci directement... Alors la réponse courte: tu ne peux pas !
Il n'est pas possible d'interdire l'accès à une clé classique et son contenu. Par contre tu peux chiffrer le contenu de la clé, et suite à la saisie de la passphrase, tu pourras avoir accès au contenu.
Sinon il existe certain disque dur (et je crois clé USB aussi) qui possède déjà un chiffrement intégré... Mais là n'est pas vraiment l'objet de la question.

Mais je ne veux pas prendre des programmes de sécu sur le net.

Cela va être difficile... Tu seras obliger d'utiliser au moins un paquet de Arch linux pour cela et c'est techniquement un programmes de sécu sur le net. Je te recommande veracrypt

Un peu de lecture : https://www.nextinpact.com/news/91703-v ... ef-usb.htm

[Luzwitz]

Oui, mais veracrypt, il font comment euh ?
Ils ont bien crée un programme...
Comment ça se passe pour interdire la lecture au montage ? Parce que quand tu montes une clé, normalement tu as accès au moins à la clé en read only

[benjarobin]

Connais tu le principe du chiffrement ? As tu lu le lien que j'ai donné ?
Le montage comme la lecture n'est pas interdite du tout, c'est comme si c'était écrit dans une langue inconnu... C'est bien beau de pouvoir lire, mais si c'est incompréhensible... Bon là je simplifie beaucoup (un peu trop même) mais cela reste le principe de base. En gros pour pouvoir le décoder il faudra saisir un "mot de passe".

Bon par contre clairement tu ne pourras jamais te protéger contre un effacement de la clé USB...