linux - cgroup がコマンド dd によるディスクへの書き込みを制限する方法

Question

現在、cgroup デバイス サブシステムに取り組んでいます。一部のプロセスのみが USB ドライブにアクセスできるようにしたいと考えています。例: dd が許可されたプロセスにない場合、dd コマンドはデバイスに書き込むことができません。

「a 8:* mr」をデバイスの許可リストに入れてみましたが、信頼できるプロセスを設定する方法はこちらです。信頼されたプロセスとは、デバイスへのアクセスを許可したプロセスを意味します。