aqui está um /etc/usbguard/rules.confarquivo que foi gerado viausbguard generate-policy > /etc/usbguard/rules.conf
Isso está em um PC Dell optiplex, com apenas um teclado e mouse com fio conectados, RHEL-8.9 eusbguard-1.0.0-13.el8.x86_64
allow id 1d6b:0002 serial "0000:00:1d.0" name "EHCI Host Controller" hash "WHBTxNaEoMGNSNc31KpFNSAeFF4HbLMQgSBqORlC6S8=" parent-hash "jW2YTPWRLeQOE7Q8I2f0pdN13zFYXVQGQoNmr1gDZgg=" with-interface 09:00:00 with-connect-type ""
allow id 1d6b:0002 serial "0000:00:14.0" name "xHCI Host Controller" hash "jEP/6WzviqdJ5VSeTUY8PatCNBKeaREvo2OqdplND/o=" parent-hash "rV9bfLq7c2eA4tYjVjwO4bxhm+y6GgZpl9J60L0fBkY=" with-interface 09:00:00 with-connect-type ""
allow id 1d6b:0002 serial "0000:00:1a.0" name "EHCI Host Controller" hash "ej1WVedyLyUMLiQxzEcrwbY45zCodwV85Kzy7hm2Gv4=" parent-hash "e/RW0mMbM+TSFQxpRiMEfL7/3RJfKVdqffBm9F5qA+E=" with-interface 09:00:00 with-connect-type ""
allow id 1d6b:0003 serial "0000:00:14.0" name "xHCI Host Controller" hash "3Wo3XWDgen1hD5xM3PSNl3P98kLp1RUTgGQ5HSxtf8k=" parent-hash "rV9bfLq7c2eA4tYjVjwO4bxhm+y6GgZpl9J60L0fBkY=" with-interface 09:00:00 with-connect-type ""
allow id 8087:0024 serial "" name "" hash "Zx7v0FMQEjScKSAFENAiobEs1OGPPB0YWR+yXDCVE04=" parent-hash "WHBTxNaEoMGNSNc31KpFNSAeFF4HbLMQgSBqORlC6S8=" via-port "1-1" with-interface 09:00:00 with-connect-type "hardwired"
allow id 0461:4d51 serial "" name "DELL Laser Mouse" hash "w2bwgTsGy6TVhOOr7smHrvF8PtmYVKQwxbqgA5betmI=" parent-hash "jEP/6WzviqdJ5VSeTUY8PatCNBKeaREvo2OqdplND/o=" via-port "2-3" with-interface 03:01:02 with-connect-type "hotplug"
allow id 413c:2003 serial "" name "Dell USB Keyboard" hash "3eEGsGE566EIofQwRf06EINoPRynZIa/09c3uyy4TTY=" parent-hash "jEP/6WzviqdJ5VSeTUY8PatCNBKeaREvo2OqdplND/o=" via-port "2-4" with-interface 03:01:01 with-connect-type "hotplug"
allow id 8087:0024 serial "" name "" hash "kv3v2+rnq9QvYI3/HbJ1EV9vdujZ0aVCQ/CGBYIkEB0=" parent-hash "ej1WVedyLyUMLiQxzEcrwbY45zCodwV85Kzy7hm2Gv4=" via-port "3-1" with-interface 09:00:00 with-connect-type "hardwired"
allow id 0461:4d22 serial "" name "USB Optical Mouse" hash "OZ6XJQmjdeDg7Dp2MelZt+ewNTtdNTt92FtGPI0VPAc=" parent-hash "kv3v2+rnq9QvYI3/HbJ1EV9vdujZ0aVCQ/CGBYIkEB0=" via-port "3-1.4" with-interface 03:01:02 with-connect-type "hotplug"
Sem ter a última linha no arquivo de regras, o segundo mouse não funcionará quando conectado, então sei que, como este arquivo de regras está escrito, ele é específico para teclados e mouses.
Minha pergunta é - e me disseram que isso é possível - como você escreve a sintaxe da regra para permitir qualquer teclado e mouse conectado [a qualquer porta USB] de um sistema?
Pergunta bônus: se um kybd USB com fio e um mouse estiverem conectados a um monitor com portas USB, então você tem um cabo USB desse monitor para a porta USB do computador. Isso pode ser colocado na lista de permissões para permitir qualquer monitor?
As regras geradas não são específicas para teclados e mouses, mas sim para os dispositivos que estavam conectados ao sistema quando foram geradas.
Para permitir qualquer teclado e mouse, use uma regra que corresponda a estas :
Em cada trio separado por dois pontos, o primeiro valor é a classe da interface, o segundo é a subclasse da interface e o terceiro é o protocolo da interface. A classe 3 é “Dispositivo de interface humana”. A especificação de ambas as subclasses 0 e 1 permite que os dispositivos de inicialização e não-inicialização correspondam. O protocolo 1 são teclados, o protocolo 2 são mouses.
A documentação mostra uma variante mais sofisticada que permite apenas o primeiro teclado:
Isto pode ser adaptado para ratos alterando o protocolo para 2.
No que diz respeito aos monitores, a característica relevante são os seus hubs na maioria dos casos; essa é a classe de interface 9: