linux系统禁用usb设备

为了保护数据不被泄漏，我们使用软件和硬件防火墙来限制外部未经授权的访问，但是数据泄露也可能发生在内部。为了消除这种可能性，机构会限制和监测访问互联网，同时禁用 USB 存储设备。

在本教程中，我们将讨论三种不同的方法来禁用 Linux 机器上的 USB 存储设备。所有这三种方法都在 CentOS 6＆7 机器上通过测试。那么让我们一一讨论这三种方法。

方法 1：伪安装

在本方法中，我们往配置文件中添加一行 install usb-storage /bin/true，这会让安装 usb-storage 模块的操作实际上变成运行 /bin/true，这也是为什么这种方法叫做伪安装的原因。具体来说就是，在文件夹 /etc/modprobe.d 中创建并打开一个名为 block_usb.conf (也可能叫其他名字) ，

(adsbygoogle = window.adsbygoogle || []).push({});

$ sudo vim /etc/modprobe.d/block_usb.conf

然后将下行内容添加进去：

install usb-storage /bin/true

最后保存文件并退出。

方法 2：删除 USB 驱动

这种方法要求我们将 USB 存储的驱动程序（usb_storage.ko）删掉或者移走，从而达到无法再访问 USB 存储设备的目的。执行下面命令可以将驱动从它默认的位置移走：

$ sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user

现在在默认的位置上无法再找到驱动程序了，因此当 USB 存储器连接到系统上时也就无法加载到驱动程序了，从而导致磁盘不可用。但是这个方法有一个小问题，那就是当系统内核更新的时候，usb-storage 模块会再次出现在它的默认位置。

方法 3：将 USB 存储器纳入黑名单

我们也可以通过 /etc/modprobe.d/blacklist.conf 文件将 usb-storage 纳入黑名单。这个文件在 RHEL/CentOS 6 是现成就有的，但在 7 上可能需要自己创建。要将 USB 存储列入黑名单，请使用 vim 打开/创建上述文件：

$ sudo vim /etc/modprobe.d/blacklist.conf

并输入以下行将 USB 纳入黑名单：

blacklist usb-storage

保存文件并退出。usb-storage 就在就会被系统阻止加载，但这种方法有一个很大的缺点，即任何特权用户都可以通过执行以下命令来加载 usb-storage 模块，

$ sudo modprobe usb-storage

这个问题使得这个方法不是那么理想，但是对于非特权用户来说，这个方法效果很好。

在更改完成后重新启动系统，以使更改生效。

原文链接：https://cloud.tencent.com/developer/article/1375353

linux系统禁用usb设备相关推荐

linux bios 禁用usb设备,当USB在UEFI / BIOS中工作时，为什么USB在Linux中不工作？
作为背景,我刚刚用现代硬件制造了一台新机器,包括: AMD FX-8350 技嘉GA-990FXA-UD3主板 16GB RAM 英伟达GTX 650 Ti 金士顿固态硬盘鉴于此,我尝试在SSD上安 ...
linux系统查看usb口,Linux运维知识之Linux系统下查看USB设备名及使用USB设备
本文主要向大家介绍了Linux运维知识之Linux系统下查看USB设备名及使用USB设备,通过具体的内容向大家展现,希望对大家学习Linux运维知识有所帮助. 1.系统插入USB设备后,从控制台界面有 ...
解系统禁用了usb服务器,解答win10系统在windows域中禁用usb设备的教程
解答win10系统在windows域中禁用usb设备的教程? 很多朋友安装win10系统后,在使用的过程中会遇到对win10系统在windows域中禁用usb设备进行设置的情况,可能有很多用户还是不能 ...
win10解除usb禁用_图文解决win10系统电脑禁用UsB设备的办法
你是否遇到过关于对win10系统win10系统电脑禁用UsB设备的操作方法设置的方法,在使用win10系统的过程中经常不知道如何去对win10系统win10系统电脑禁用UsB设备的操作方法进行设置,有 ...
以wifi为媒介，linux系统与android设备交互
-.通过hostapd.dhcp和iptables创建wifi热点我早在三年前,就注意android了.不过最近才买了台天宇w719,而之前我一直在用MTK平台手机. 买手机之前一个星期内,我通过互 ...
linux u盘插入事件,Linux 下监控USB设备拔插事件
Linux 下监控USB设备拔插事件发布时间:2018-01-29 00:00, 浏览次数:1111 , 标签: Linux USB * 使用Netlink来实现这是一个特殊的socket,可以接 ...
Linux：复位USB设备
Linux:复位USB设备文章目录 Linux:复位USB设备前言一.基本原理二.代码实例总结前言在Ubuntu16.04下开发SDR设备数据处理程序时,msi.sdr设备有时运行几个小 ...
linux的pci文件是哪个,Linux系统查看PCI设备信息
Linux系统查看PCI设备信息,基本是使用lspci命令,如果找不到该命令,那么需要先安装pciutils软件包. 列出系统的PCI设备: [root@os2 ~]# lspci00:00.0 Ho ...
linux usb显卡驱动,基于Linux系统的USB显卡多用户平台开发
摘要: 自上个世纪九十年代以来,Linux系统得到了快速的发展,由于Linux继承了UNIX的以网络为核心的设计思想,采用模块化的设计结构,使得Linux取得了广泛的应用.于此同时,计算机硬件也取得了 ...

linux系统禁用usb设备

linux系统禁用usb设备相关推荐

最新文章

热门文章