linux - cgroup 如何限制命令 dd 写入磁盘

Question

现在我正在研究 cgroup 设备子系统，我只想允许某些进程访问我的 USB 驱动器。例如：如果 dd 不在允许的进程中，则 dd 命令不应该能够写入设备。

我尝试将“a 8:* mr”放入设备允许列表，但如何在此处设置受信任的进程。受信任的进程是指我允许访问设备的进程。