如何在 Linux 中永久修改 USB 设备权限

作为一个永久的方式，你可以创建一个基于 udev 的 USB 权限规则，它可以根据你的选择分配任何权限模式。下面是该如何做。

首先，你需要找出 USB 设备的 vendorID 和 productID。使用lsusb命令。

$ lsusb -vvv

上面lsusb的输出中，找出你的 USB 设备，并找出"idVendor"和"idProduct"字段。本例中，我们的结果是idVendor (0x067b)和 idProduct (0x2303)。

下面创建一个新的udev规则。

$ sudo vi /etc/udev/rules.d/50-myusb.rules SUBSYSTEMS=="usb", ATTRS{idVendor}=="067b", ATTRS{idProduct}=="2303", GROUP="users", MODE="0666"

用你自己的"idVendor"和"idProduct"来替换。MODE="0666"表示USB设备的权限。

现在重启电脑并重新加载 udev 规则：

$ sudo udevadm control --reload

接着验证下 USB 设备的权限。

1.打开“我的电脑”，单击菜单栏中的“工具→文件夹选项→查看”命令，去除“高级设置”选项下“简单文件共享”的选中状态。现在，右击U盘选择“属性”，在打开的窗口中转到“安全”选项卡，将“组和用户列表”下Everyone的权限设置为“只读”、“读取和运行”、“列出文件夹目录”，然后单击“添加”将自己使用的帐户名添加到“组和用户”列表中，并设置权限为“完全控制”。2.现在单击确定后退出，会发现U盘除了自己外，其他人都无法再向U盘内写入或删除任何文件，这样一个只读U盘便打造成功了。因为每个用户都拥有“读取和运行”权限，所以该U盘并不会妨碍到其他人的使用 (但只能读，而且由于所有权的原因，即使将U盘拿到其它电脑上使用，也是无法更改权限的)。3.如果Windows XP系统打了最新的SP2补丁，那么可依次展开注册表的“HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet Control”子键，然后在该分支下新建一个名为“StorageDevice Policies”的子项。接着在右侧窗口中新建一个名为“WriteProtect”的DWORD值，并设置其值为“1”。如此也可使U盘变为只读，自己使用时则将该键值删除。不过这个设置是对本机所有用户生效的，无法像NTFS权限一样进行灵活细致的权限设置。

---