Linux за българи: Форуми

Linux секция за начинаещи => Настройка на програми => Темата е започната от: batsve в Mar 04, 2009, 18:51



Титла: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 04, 2009, 18:51
здравейте
искам да забраня на определен потребител Lan, USB, CD

прегледах /etc/fstab а там дори няма запис за USB-то но то все пак се монтира автоматична като се вкара флашка

ето df
svetlio@svetlio-desktop:~$ df
Файлова с-ма          1K-блокове     Заети  Свободни Изп% Монтирана на
/dev/sda7              4806872   4031404    531284  89% /
tmpfs                   776180         0    776180   0% /lib/init/rw
varrun                  776180       116    776064   1% /var/run
varlock                 776180         0    776180   0% /var/lock
udev                    776180      2824    773356   1% /dev
tmpfs                   776180         0    776180   0% /dev/shm
lrm                     776180      2004    774176   1% /lib/modules/2.6.27-11-generic/volatile
/dev/sda9             31965332    452172  29889392   2% /home
/dev/sdb1               252644      6988    245656   3% /media/disk
svetlio@svetlio-desktop:~$

а ето и самия fstab
# /etc/fstab: static file system information.
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
proc            /proc           proc    defaults        0       0
# /dev/sda7
UUID=63c336b3-993c-4212-b83c-bfce09e357a0 /               ext3    relatime,errors=remount-ro 0       1
# /dev/sda9
UUID=83b59c0d-4d15-463f-b8ea-5afb620117e8 /home           ext3    relatime        0       2
# /dev/sda8
UUID=357b8c32-ed9e-410b-994a-eda0d41a6ef3 none            swap    sw              0       0
/dev/scd0       /media/cdrom0   udf,iso9660 user,noauto,exec,utf8 0       0

ОСистема е Убунту 8.10 с xfse и kde

За сд-то мисля че ми е ясно- ще махна user за да не го ползват
но за usb и lan не знам какво да правя и ще се радвам на всяка помощ


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: tyuio в Mar 04, 2009, 19:57
Хайде да е графично макар че не знам каде е точно в кде-то ама в гнома има това:
system ->administration ->user settings
Поиграй си да видиш какви права може да дадеш на даден юзър
даваш за начало без привилегии и после си отмяташ желаните допълнително


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 04, 2009, 20:53
xfce ползвам че е по леко
и там ги има узер сетингс
странното е че нищо не е отметнато а всичко работи и може да се ползва от потребителя
което ме води до мисълта че тези позволения се зареждат от друго място някъде


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: SuperVas в Mar 05, 2009, 10:32
До колкото си спомням имаше няколко потребителски групи, които би трябвало да определят с какви устройства може да работи потребителя. Имаше CDROM, MOUSE, USB, FDD и други. Това може да ти помогне, поне до известна степен.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: gat3way в Mar 05, 2009, 12:03
Нещо не мога да разбера - ако ще се забранява мрежата, значи потребителя си стои пред машината. Ако потребителят си стои пред машината, винаги може да зареди някакво livecd и да прави каквото си иска. Единствено BIOS парола може да помогне, но пък какво става ако спре тока например...да чака да се появиш и да му я напишеш..


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: neter в Mar 05, 2009, 12:44
Нещо не мога да разбера - ако ще се забранява мрежата, значи потребителя си стои пред машината. Ако потребителят си стои пред машината, винаги може да зареди някакво livecd и да прави каквото си иска. Единствено BIOS парола може да помогне, но пък какво става ако спре тока например...да чака да се появиш и да му я напишеш..
Рутерът (суичът, пач панелът, розетката, все едно) в шкаф, по възможност метален, заключен с ключ или катинар, и кабелите в него се връзват само когато са нужни. Ето решение за забраняване на мрежата ;D [_]3 Сериозно, друго не помага - въпросният потребител, дори и да не разбира много, все ще се окаже, че има някой познат, който ще му обясни как да мине защитата, каквато и да е тя - повярвай, може, всичко софтуерно може, особено когато потребителят има физически достъп до машината :) Решението за USB и CD е разкачане кабелите за предните USB портове, задните се пълнят с нещо (например течно олово) или се разпояват от дъното, а CD-то се маха от машината. Самата машина се заключва с катинар. Когато ти е нужно да ползваш нещо от CD или USB, монтирай ги от друга машина през мрежата, която друга машина е заключена в друга стая. Не забравяй преди това да си включиш изключения кабел за мрежата в кутията с рутера (суича, каквото е там). Не се шегувам, нито заяждам - да слагаш софтуерни защити върху машината, която ще се ползва от потребителя - безсмислено действие. Каквото и да ти предложим локално софтуерно, потребителят ще намери начин да го мине ;)

edit: Тук се обръщам към batsve, не към gat3way :P


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 05, 2009, 15:46
Благодяря, че сте взели проблема ми присърце  :)  [_]3 за всички
И аз съм привърженик на параноичния подход в такива ситуации,но
ситуацията е следната

Имаме потребител -работник и потребител-шеф
работника само стои пред компютъра и набива данни в едно дб шефа идва, прави бекъп и си го взема на флашка

нет не е необходим

биоса естествено е заключен, буутва се само от хдд, работника има права само в/у своя акаунт, максимално ограничени, ползва само принтер

на шефа му разрешаваме да ползва усб-флашка

руут права на тях не им трябват за това

това е

мисля че след първоначално зареждане на системата можеше да се отзареждат модули или изобщо да не се зарежда модул за определен хардуер, примерно за ланкартата и усб-то, не съм много наясно и не знам как точно да го формулирам като команди

по принцип смятам, че първо трябва да се спре първоначалното сканиране за нов хардуер - за да не се зареди модула за ланкарта (първо разбира се трябва да се премахне от скрипта за първоначално зареждане) за да нямаме мрежа, после и за usb - така няма да имаме и usb

след което да се добави в скрипта на локалния потребител-шеф при логин да му се зареди usb-то и при логаут да се отзареди

надявам се да е разбираемо обяснено, малко трудно и аз си разбирам, но това е общо взето

при дебиана (убунту 8,10) не знам кои скриптове отговарят за това, правил съм нещо подобно на red-hat преди 3-4 години, но не се сещам подробности


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: vstoykov в Mar 05, 2009, 23:48
Принтера вероятно ползва USB и няма как да го забраниш.

Вероятно ще се наложи да се промени задачата или да се ползват заключените шкафове :)




Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 06, 2009, 00:33
много на място vstoykov  >:( не бях се сетил
искше ми се просто да спра услугите (service) или пък /dev/sdb1 -така ми се показа usb-флашката като я включих в компютъра в /etc/mtab,
 за определен хардуер, за да работи принтера




Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: laskov в Mar 06, 2009, 10:17
Ако обобщим мненията, решението може би е:
1. Разглобяваш принтера, махаш му USB-то и запояваш интерфейсния кабел вътре в принтера. Сглобяваш принтера.
2. Разглобяваш компа, закачаш вътре в него един USB куплунг (от разглобена ламаринка с USB-та) и закачаш към него кабела, който идва от принтера. Закрепваш всичко вътре със свински опашки за да не стане някаква беля и да не може кабела да се измъква навън от принтера. Сглобяваш компютъра и го заключваш с катинар, за който ключ имаш само ти. Добре е с този катинар компа да се заключва и за пода или за масата.
3. Правиш си от ламарина капаче (тук ще трябва да проявиш творчество :) ), с което закриваш USB-тата на компютъра отзад. Капачето да се заключва с друг катинар, за който даваш един ключ на шефа си.
4. Всички други USB-та (ламаринка отзад, панела отпред) ги изключваш. Изключваш и високоговорителя.
5. Правиш компютъра да зарежда ОС само от Хдд. Слагаш парола за влизане в биоса.
6. Монтираш в помещението мощни UV прожектори, които да светят постоянно.
7. Вече можеш да поканиш потребителя-работник да си бачка, без да му обясняваш нищо.

Предполагам, ще питаш за UV прожекторите? Те ще попречат на всеки, който реши да снима с фотоапарат екрана или документите.

А, високоговорителя? Изключихме го, защото ако на компа седне gat3way  ;), може да направи програма за дъмп на базата през него и след като го запише с диктофон, после да си я свали.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: vstoykov в Mar 06, 2009, 13:25
искше ми се просто да спра услугите (service) или пък /dev/sdb1

Ако вкараш флашката  и я изкараш без да я демонтираш, и след това пак я вкараш, ще бъде /dev/sdc1. Ако повториш процедурата - /dev/sdd1 и т.н.

Ако шефа ти толкова се страхува от кражби, да сяда той да набива данни - иначе няма спасение ;)

Доказано е експериментално*, че човек запомня всичко (или почти всичко) и достъпа до запомненото може да се осигури чрез хипноза и/или подаване на напрежение към определени места от мозъка.

* Източници:
1. Боян Янков, Тайните на естествения интелект, ISBN 954-8225-25-5 ($2), стр. 26
2. Артър Кларк, Профили на бъдещето ($2), цитат:
Цитат на: Артър Кларк, Превод от английски: Никола Милев, 1968
Работата на д-р Уайлдър Пенфилд и неговите колеги в Монреал съвсем убедително показва, че посредством дразнене на определени участъци в мозъка с електрически импулси могат да се възстановят в паметта отдавна забравени неща. Човек отново преживява в ярки подробности (цвят, мирис, звук) изпитани някога впечатления — сякаш пред неговия мислен взор се прожектират кадри от стар филм, и то с пълното съзнание, че това са само спомени, а не събития, протичащи наяве в момента. Аналогични ефекти могат да възникнат и в състояние на хипноза. От това се е възползувал професор Фройд при лекуване на психически разстройства.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: acidrain в Mar 06, 2009, 22:12
За да не се монтира автоматично usb флашката не става ли със спиране на HAL?


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: kill_u в Mar 07, 2009, 08:15
Това е някаква лудост тука. Какво ще направи тоя работник толкова с линукса който си му сложил? Та той сигурно човека само гледа как иска да си тръгне от работа ти се опитваш да му направиш живота труден, защото утре като почне да му трябват данни които са му донесени не на хартия а на дисков носител ще се чуди как да ги въведе. В крайна сметка що не сложиш едно флопи вместо USB така и така едва ли ще са огромни данните които се прехвърлят. Така може да направиш станцията на стара машина дето няма USB порт и ще ти се реши проблема. Обаче ограниченията винаги карат човека да ровичка повече запомни го от мен.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 07, 2009, 16:29
Здравейте

Честно, много ме кефите всичките  :)
Това да не е форум на стругарите, laskov
или на психолозите, vstoykov

или пенсионерски клуб за другарска взаимопомощ  :)

нека да не се обиждаме и пързаляме,

форумът е за linux или аз не съм разбрал добре така че точно тук трябва да питам за подобни неща и ако някой знае и има желанието да сподели своя опит, предварително благодаря

а иначе вече загрявам оловото за usb-тата  :)

знам,че има решение и като го направя ще го постна тук, дотогава, успех на всички


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: laskov в Mar 07, 2009, 17:40
Честно, много ме кефите всичките  :)
Здравей!
Честно казано, ние сме една гола вода. Виж хората от Митсубиши клуба какво правят ($2).


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: tarator в Mar 07, 2009, 17:50
Ако компютъра се използва само от един човек в даден момент, има решение и то не е чак толкова сложно. Правилно си се ориентирал в забраняването за зареждане на различни модули.

Учудвам се на желанието на хора, които очевидно нямат добри познания по даден проблем, да дават объркващи мнения.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: tarator в Mar 07, 2009, 18:58
laskov,

За UV филтри чувал ли си? :)


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: laskov в Mar 07, 2009, 21:47
laskov,

За UV филтри чувал ли си? :)
Да ти кажа честно, в един момент се замислих: UV или IR, демек инфраред, ама вече бях "монтирал прожекторите"  ;)


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: gat3way в Mar 07, 2009, 22:30
А, не знаех че апаратите хващат част и от UV спектъра, мислех че само за инфрачервените важи. Иначе по едно време много се забавлявах да гледам на LCD екрана на апарата как светка дистанционното за телевизора..


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: romeo_ninov в Mar 07, 2009, 22:37
Здравейте

Честно, много ме кефите всичките  :)
Това да не е форум на стругарите, laskov
или на психолозите, vstoykov

или пенсионерски клуб за другарска взаимопомощ  :)

нека да не се обиждаме и пързаляме,
Но не сме и клуб на шпионите любители. Какви са тия олигофренни като искания от страна на шефа. Като толкова му е ценна информацията да си я въвежда той.
И накрая да ти дам идея (после да черпиш) защо не заключиш компютъра в метална кутия от която да излизат кабели за монитор, клавиатура мишка и захранване. И когато шефа има нужда са си изтегли информация да си отключи кутията, ръга си паметта и е готов


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: iskren в Mar 09, 2009, 00:41
USB, CD - ако не се маунтват автоматично, и fstab-а е празен нормален потребител няма шанс да ги маунтне (поне аз така знам). Как да забраниш автоматичното маунтване - мисля че зависи от дистрибуцията и графичната среда - разрови се малко.

Lan - ами може да звучи тъпо, но ако не си настроил нета, нормален потребител не може да го поправи. Шефа просто влиза под руут и го пуска, после си го спира.

Разбира се остава проблема с рестартирането на компа и пускане на ядрото в signle user mode - ами това съм чувал че може да се махне (не знам как точно - мисля прекомпилация е решението, но не герантирам че няма по-лесно). Парола на биоса - ще трябва но тогава наистина остава проблема със 'ами ако спре тока'.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: laskov в Mar 09, 2009, 09:33
Парола на биоса - ще трябва но тогава наистина остава проблема със 'ами ако спре тока'.
Понеже за втори път чета такова мнение искам да уточня, че паролите в биоса обикновено са две - едната е за стартиране на компютъра, а другата е за влизане в биос. До тук ставаше дума за втората парола. Задаването и няма да създаде проблем 'ами ако спре тока'.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: tolostoi в Mar 09, 2009, 11:17
Парола на биоса - ще трябва но тогава наистина остава проблема със 'ами ако спре тока'.
Понеже за втори път чета такова мнение искам да уточня, че паролите в биоса обикновено са две - едната е за стартиране на компютъра, а другата е за влизане в биос. До тук ставаше дума за втората парола. Задаването и няма да създаде проблем 'ами ако спре тока'.
Аз пък си мисля, че са се объркали и имат предвид парола на grub  :D


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 10, 2009, 23:17
iskren много си прав, как не се сетих по рано

ifconfig eth0 down
ще свърши работа в /etc/rc.local

acidrain до преди 5 часа изобщо не знаех че го има и какво прави ;D  [_]3

за сд и usb смятам да спра hald, но не мога да разбера откъде hal чете за правата и конфигурациите на файловите системи, които монтира-за флаш пт определено не е от fstab
за сд-то може и да е от там, защото има такъв запис

а паролата на grub е мисля за да не може да се редактира реда за буут-ване и да не влиза в сингъл моде

edit:
указания как да стане това :http://linuxtidbits.wordpress.com/2009/01/07/grub-password-protection/ ($2)
и малко разяснения, така както съм ги разбрал и работят при мен:
Паролата пази за да не може с "е" да се редактира реда на менюто, т.е. да не се добави в края на реда 1 или single за да влезе в режим сингъл мод
и lock след името на образа за зареждане - при мен в /boot/grub/menu.lst за да изисква парола за зареждане на този образ, защото при мен в груб менюто 3-ти ред е  избор за стартиране в сингъл мод, и то без да се редактира, иначе по подразбиране си зарежда авто и всички останали без lock си зареждат без да иска парола като се изберат вкл. уиндоус

парола на биос е да не се променя реда за буут-ване, т.е. само от хдд


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: tolostoi в Mar 11, 2009, 14:03
Цитат
Also if there are a lot of comments at the beginning of the grub.conf file, erase them as I found out too that they can cause grub to ignore the password line.
Това от линка който си дал, само като съвет казвам да се внимава какви коментари се трият, понеже груб чете и коментираните редове. Аз не бих изтрил нищо  ;D


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: vstoykov в Mar 11, 2009, 21:19
Ето ти малко сценарии, по които може да се вземе информацията от компютъра (ако не е заключен в метална кутия):

1) Рестарт,  натискаме F8, появява се меню, от което избираме зареждане от CD/USB, стартираме Васт ($2) или друга жива дистрибуция от избрания носител и правим каквото си искаме с данните.

2) Просто разглобяваме компютъра и взимаме твърдия диск (за да не мъкнем излишната железария).

За тези неща не се изискват кой знае какви технически познания. Ако все пак лицето, което ще извършва кражбата, не може да разпознае твърдия диск, може просто да вземе кутията, до която води клавиатурата.

В случай, че информацията е много ценна и има някакви пречки  (напр. компютъра е заключен в метална кутия, има въоръжена охрана, има камери) пак има решение - идват от НСБОП да проверяват за пиратски софтуер и/или терористична дейност, взимат компютрите, копират данните и ги продават (незаконно разбира се) на който даде най-висока цена.

Ако не държиш на 100% защита може да минеш и с настройки на BIOS, настройки на GRUB/LILO (слагане на парола да не може потребителя да пише каквито си иска параметри на ядрото), спиране на автоматичното монтиране на носители и т.н. (софтуерни защити). Може и криптиране даже да се ползва...


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 12, 2009, 15:46
За GRUB коментарите-да, и аз не бих изтривал

За сценариите има още един: Изключва се захранването от мрежата и се изважда за 2 сек батерията на дъното - така биос-настройките се връщат в начална точка, т.е. без парола и с автооткриване на сд и т.н.
За F8 не знам дали ще има възможност за зареждане от сд, ако то е забранено в биос, не мога да проверя, на моята машина в момента след рестарт на никакъв етап от зареждане с F8 не излиза такова меню, също и в биос буут настройки може да оставим зареждане но ос единствено от хдд а на другите възможности даваме Disabled, така и от usb не може да се зареди ос.

DB информацията естествено е криптирана - не особено силно  :)

На сценария с нсбоп, едва ли собственика може да окаже някакво противодействие, като му вземат компютър, следващия етап е да му изискат "солта" за криптиране ако не я открият сами, тя все е някъде из файловете.
Идеята е да се направи информацията трудна за открадване, а ако това стане, невъзможна или трудна за разчитане доколкото това е софтуерно възможно.

едит:
С/у т.2 не знам нещо софтуерно да може да се направи, това е отворена врата.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: romeo_ninov в Mar 18, 2009, 08:29
Хайде да го напиша още веднъж белким чуеш/прочетеш/осмислиш - заключена метална кутия от която излизат само кабели за монитор, захранване, клвиатура и мишка.

П.П. Хора, защо винаги мислите само в мащабите на основно софтуерни решения?


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 30, 2009, 14:26
Промлема с монитора остава-може някой да направи дъмп на базата с камера, но данните в нея са криптирани, за колонките се прави скрипт, който да проверява от речник с музикални произведения дали сигнала прилича на музика или на нещо друго /дъмп/ и да разрешава/забранява пускането на сигнал през колонките   >:D

Значи да кажа за неразбралите - НЕ съм собственик, и не ме влече металообработването. В този ред на глобално мислене не знам как ще се отрази металната кутия на глобалното затопляне. :) Все пак Ви благодаря, че взехте отношение по въпроса [_]3

За мен е важно какво може да се направи от клавиатурата, това е.

А иначе
Решението до тук:

1.Парола на BIOS.
2.Указване за зареждане на ОС от HDD единствено, другите възможности се забраняват.
3.Парола на GRUB. LOCK за сингъл мод образа.
4.ifconfig eth0 down в /etc/rc.d/rc.local.
5./etc/rc.d/rc.hald stop също в  /etc/rc.d/rc.local - това е скриптче за старт/стоп/рестарт на hald, достъпно за root.

ОС е Мандрива 2009 ONE,


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: zulenica в Mar 30, 2009, 15:43
В интерес на истината, решението предлагано от romeo_ninov е великолепно, практично и спестяващо време и труд да се задоволяват кефовете на босовете! Поздравления за което!
Само ще добавя, че периферните устройства (мишка, клавиатура и др.) не трябва да са с USB интерфейс - ясно защо  ;)


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: romeo_ninov в Mar 30, 2009, 18:01
Значи да кажа за неразбралите - НЕ съм собственик, и не ме влече металообработването. В този ред на глобално мислене не знам как ще се отрази металната кутия на глобалното затопляне. :) Все пак Ви благодаря, че взехте отношение по въпроса [_]3
Само да уточня че вероятно дискусията по проблема е изхабила повече енергия от необходимата за производството на кутията (от добиването на рудата до монтажа)


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Mar 30, 2009, 20:16
Цитат
(мишка, клавиатура и др.) не трябва да са с USB интерфейс - ясно защо

Може би ще обясниш, какво е ясно и защо.
Доколкото разгадавам думите ти имаш предвид, че няма да работят, защото е спран hal
Ефекта, който постигам с това е, че не се монтират автоматично неща като сд и USB flash, и нормален потребител не може да ги монтира, което ми и трябва. Когато root стартира hal може да се пише на сд и usb флаш, и после пак го спира. Сигурно има по-елегантен начин, но аз засега се справям по този начин.

Трябва да отбележа, че принтера ми е през USB и работи като пушка. ;)

Наистина има странични ефекти, при мен не се монтират NTFS дяловете, а сигурно има и други, но не ми е важно.

едит:
смятам въпроса за РЕШЕН, Благодаря на отзовалите се, ако намеря качествено ново решение на проблема или част от него, ще пиша тук, и ако някой го вижда и иска да помогне ще помоля и той да понапише нещо  :)


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: laskov в Mar 31, 2009, 10:05
Цитат
(мишка, клавиатура и др.) не трябва да са с USB интерфейс - ясно защо

Може би ще обясниш, какво е ясно и защо.
Ами защото лесно може да се сложи едно USB хъбче и да се бучне една флашка. Ако обаче монтирането и е забранено - ОК. Проблем няма.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: bubu в Mar 31, 2009, 11:16
Ако е дебиан машината или дебиан подобна, мисля че ако махнеш юзера от групата plugdev няма да може да монтира флаш устройства.


Титла: Re: Забраняване на Lan, USB, CD
Публикувано от: batsve в Apr 01, 2009, 14:18
laskov
Уместна забележка, само дето нямам такова да проверя,

Но ми се струва, че това е като да сложиш хъб за лан мрежа  при спряна лан карта,

Тъй като не знам и не съм сигурен в горното, ще потърся usb хъб и ще проверя

Подозирам, че с hald няма да ми се реши въпроса окончателно, понеже принтера ми е на usb и работи при спрян или изобщо нестартиран hald, а и hardware abstraction layer ми подсказва нещо, че работи един слой над момента на mount/umont. Но това е засега, бих прочел повече за него, ако бях с по-добър английски, то и българският ми е един ... :) :) :)

bubu
не е дебиан или подобна, Мандрива 2009-RH подобна, но това с групите мисля , че важи изобщо за всеки Linux, може да го пробвам