Добрый день!
На работе я устал от постоянного надзора за детьми и за компьютерами(подрабатываю учителем информатики). Вечно они приносят диски, говорил я им: смотри у себя дома. Нет, все равно, как об стенку горох.
Вот я и задумал запереть дисководы в KUbuntu(то же самое в Windows, насколько я знаю, делается). Подскажите, пожалуйста, как это делается?
Заранее благодарю.

P.S. Как обратно включить дисководы, когда мне они понадобятся?

Отключи их в биосе(если ничего не путаю то это возможно) или вообще отсоедини шлейф питания от приводов и всё ни дисководов, ни вообще каких-либо проблем, либо ещё можно через диспетчер устройст отрубить его и всё.

Спасибо за ответ.
Но знаете ли, мне неохота ковыряться во внутренности компьютера.
Поэтому я решил задать параметры через консоль ОСе KUbuntu...

• для начала вам нужно физический доступ детям ограничить, т.е. запереть корпуса компьютеров.
• потом надо зайти в BIOS и настроить компьютер загружаться ТОЛЬКО через диск, а не оптический привод.
• и все это дело запереть паролем, иначе любой детенок с мозгом загрузит компьютер с живого диска, и будет продолжать делать все что он хочет над вашим компьютером с полным доступом пользователя root.
• вам также нужно определиться как будете ли вы разрешать вставлять в компьютеры USB флеш-диски, т.к. существуют USB оптические приводы, вам придется как-то определить какой вид устройства подключается, и давать ему соответствующие разрешения.
• только третий этап - настройки ОС

Насчет ОС, есть несколько направлений.
Самое простое и жестокое - изменить доступ к "файлу устройства" оптического привода.
обычно это файл, на который есть ссылкa /dev/cdrom или /dev/dvdrom или /dev/cdrw 
ссылка обычно на что-то вроде /dev/sd{a,b,c,d,...} или /dev/hd{a,b,c,d,..}
напр. ls -l /dev/cdrom, показывал в конце:

так вот этот самый /dev/hdc, нужно 
"отдать в распоряжение": пользователя root, группы cdrom
изменить разрешения на 660, т.е., чтобы вывод ls -l /dev/hdc выдавал:

обычно это так и есть.

Теперь нужно просто пользователей, которыми пользуются дети убрать из группы cdrom. вот и все.

для дальнейшего нужно знать каким методом вы пользуетесь для аутентификации/авторизации - если просто обычным локальным, то вам надо отредактировать файлы:
/etc/group и убрать имя/имена пользователей из строки

/etc/gshadow и убрать имя/имена пользователей из строки 


если у вас др. метод, расскажите какой... ну и сами наверное уже поняли что делать далее.

Добавлено через 14 минут и 15 секунд

если вы последуете моему совету, дисководы на самом деле не отключены, 
поэтому чтобы вы имели доступ, то пользователя, которым вы пользуетесь нужно просто засунуть в нужную группу (cdrom)



Это сообщение отредактировал(а) bilbobagginz - 25.1.2010, 01:53

Насчет детей, то я уверен, что они не знают как следует особенности Linux'a  ... Так как я следил за ними, пришел к выводу, что им интересен только Windows и тому подобное....
 А вот за все остальное вам спасибо...
Попробую применить ваши советы на практике 

это называется надменность.
Когда у детей появляется причина чего то решать или узнавать - они это делают.
Так устроен человек.
конечно зависит от человека, но я видел как дети, не имевшие ничего общего с компьютером за месяц начинали так шарить, что не каждый профессор за ними угнался бы.

Как -то за день команды доса освоил. Ибо приперло, да книжечка была  Эх, молодость.   

Это не надменность. Просто они считают, что Windows последней версии, Vista и Windows7 -- это круто... А вот Линукс -- черт-то что знает и не годится в подметки Виндоузу. Это так они мне сказали... Приводил я им факты и доказательства про достоинства Линукса, все равно как об стенку горох. 


Вношу ясность. Последовал вашим советам. Действительно, заперло. Но две несуразности получились.
Первая: после внесения изменений в права юзеров, все равно открывается дисковод. Но когда вставляется диск, работает дисковод. А вот вытащить невозможно. Это получается, чтобы не работал дисковод, нужно оставить диск в нем.
Вторая: а чтобы извлечь диск, нужно либо выключить компьютер, либо сделать перезагрузку компьютера. Во время этого, пока компьютер отключается, можно вытащить диск 

Какую-нибудь я допустил ошибку?
За критику благодарен.

тоже внесу ясность. 
я не хотел, чтобы дисковод перестал открываться. запереть пустой привод - неправильный подход.
мой план был такой: 
неразрешенный пользователь вводит диск, дисковод закрывается, и ничего не происходит.
разрешенный пользователь вводит диск, дисковод закрывается, и диск отображается в системе/наутилусе.

нет. я допустил.

нужно еще убрать пользователей из группы plugdev (чтобы не могли пользоваться usb флешками),
а еще в файле /etc/fstab есть строка с cdrom, у меня она выглядит так:

вам нужно изменить ее на:

т.е. чтобы смонтировать диск мог только пользователь, который состоит в группе cdrom.
проблема с этим может возникнуть, если у вас к каждому компу было бы подключено несколько мониторов, клавиатур и мышей,
и 1 привод.

кроме того, попробуйте перегрузить компьютер, может есть какая-то служба, которая еще думает, что неразрешенный пользователь еще разрешен.

ОК. Я посмотрю...




Что касается, никакой проблемы не будет... так как в компьютерном классе всего 10 компьютеров. Каждый компьютер сам по себе(то есть, без локальной сети и без интернета. Таково распоряжение Министерства образования Грузии), у всех стандартная ОС КУбунту. 

Блин, давно в Грузии не был :( лет 25.

Terrika, а что плохого, если они будут диски использовать? 

Отвечаю... Они приносят фильмы и программы типа Counter Strike, смотрят.
А что касается Стрелялки, то они пытаются проинсталлировать её       
Говорил им про отличиях Линукса, так нет, все равно как об стенку горох...

Пусть пробуют 


Удалить медиапроигрыватель и всё.