起因：
公司要求所有的電腦都嚴格控制使用USB接口，公司即有一部份是Windows系統
還有一部份機器是Linux系統。
（如果是在windows系統上實現控制相就容易了，使用具有管理員權限的帳戶修
改註冊表就可以輕鬆完成、通常大多數的公司使用了域控、那麼修改域策略就行
了）。
但是在CentOS7上之前還真沒有動手做過（比如禁止USB設備自動掛載），以下是
我們處理過程與思路
處理:
方法-1
[root@Design3 ~]# ll /dev/disk/by-uuid/
total 0
lrwxrwxrwx 1 root root 10 Nov 4 08:54 5450-4444 -> ../../sda1
lrwxrwxrwx 1 root root 10 Nov 4 08:54 5c74048d-cc06-42ca-a795-6016eb20e476 -> ../../sda3
lrwxrwxrwx 1 root root 10 Nov 4 08:54 78F1-626F -> ../../sda2
lrwxrwxrwx 1 root root 10 Nov 4 08:54 a5295594-e14e-49c2-bdc0-689fa90f792a -> ../../dm-2
lrwxrwxrwx 1 root root 10 Nov 4 08:54 c37166f8-f9b7-4bf3-82fc-9cde167b32b9 -> ../../dm-1
lrwxrwxrwx 1 root root 10 Nov 4 08:54 e3b4b4d2-6c4a-4036-aaeb-d1429d0129ab -> ../../dm-0
[root@Design3 ~]#muont
[root@Design3 ~]# cat /etc/fstab
#
# /etc/fstab
# Created by anaconda on Fri Jan 8 09:51:09 2016
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/centos-root / xfs defaults 0 0
UUID=5c74048d-cc06-42ca-a795-6016eb20e476 /boot xfs defaults 0 0
/dev/mapper/centos-home /home xfs defaults 0 0
/dev/mapper/centos-swap swap swap defaults 0 0
/dev/sapo/microdisk /mnt/floppy vfat noauto,user,exec 0 0
/dev/cdrom /mnt/cdrom auto noauto,user,exec 0 0
/dev/sdc4 /run/media/lina/ vfat noauto 0 0
思路:
顯示/dev/disk/by-uuid/下所有設備,假如此時我們在主機上插入了U盤那麼它將顯示在這個目錄裏面、
當然我們也可以執行mount命令來顯示當前系統上掛載的所有設備(此處我們需要的是剛剛插入主機的
U盤的信息 /dev/sdc4)。編輯/etc/fstab加入一行（如上圖所示）這樣做是爲不讓設備自動掛載、一旦
掛載不了、對用戶而言就是不可見的。但是這種方法算是一個失敗的方法（爲什麼呢？很顯然只有設備
掛載之後我們才能獲得該設備的信息、然後在/etc/fstab中手動加入相關記錄。更重要的是：設備的信息
是相對變化的有可能這個設備是/dev/sdc4,再插入一個設備就變成/dev/sdXX 了，因此這種辦法的局
限性很明顯）。
方法-2
[root@localhost /]# dconf-editor
org->gnome->desktop->media->handling
autmount （取消勾選）
automount-open（取消勾選）
[root@localhost /]# chmod o-x dconf-editor
思路：
通過安裝第3方工具來實現（可以是 gconf-editor、dconfig-editor 這2者當中任意一種）此處我使用dconf-editor
1.安裝dconf-editor：
#yum install dconf-editor
#yum install dconf-devel
2.執行dconf-editor:
[root@localhost /]#dconf-editor
3.修改automount和automount-open的值
如上圖所示取消勾選~
org->gnome->desktop->media->handling
4.修改權限
[root@localhost /]# chmod o-x dconf-editor
不允許root以外的用戶執行dconf-editor命令