新聞中心
linux中如何禁用USB存儲?本篇文章將通過偽安裝、刪除 USB 驅(qū)動、將 USB 存儲器納入黑名單、這三種方法為大家分享一下Linux下禁用USB儲存具體方法, 有需要的小伙伴可以參考一下。

讓客戶滿意是我們工作的目標,不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴,公司提供的服務(wù)項目有:域名申請、網(wǎng)絡(luò)空間、營銷軟件、網(wǎng)站建設(shè)、正寧網(wǎng)站維護、網(wǎng)站推廣。
方法 1 – 偽安裝
在本方法中,我們往配置文件中添加一行 install usb-storage /bin/true, 這會讓安裝 usb-storage 模塊的操作實際上變成運行 /bin/true, 這也是為什么這種方法叫做偽安裝的原因。 具體來說就是,在文件夾 /etc/modprobe.d 中創(chuàng)建并打開一個名為 block_usb.conf (也可能叫其他名字) ,
$ sudo vim /etc/modprobe.d/block_usb.conf
然后將下行內(nèi)容添加進去:
install usb-storage /bin/true
最后保存文件并退出。
方法 2 – 刪除 USB 驅(qū)動
這種方法要求我們將 USB 存儲的驅(qū)動程序(usb_storage.ko)刪掉或者移走,從而達到無法再訪問 USB 存儲設(shè)備的目的。 執(zhí)行下面命令可以將驅(qū)動從它默認的位置移走:
$ sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
現(xiàn)在在默認的位置上無法再找到驅(qū)動程序了,因此當(dāng) USB 存儲器連接到系統(tǒng)上時也就無法加載到驅(qū)動程序了,從而導(dǎo)致磁盤不可用。 但是這個方法有一個小問題,那就是當(dāng)系統(tǒng)內(nèi)核更新的時候,usb-storage 模塊會再次出現(xiàn)在它的默認位置。
方法 3 – 將 USB 存儲器納入黑名單
我們也可以通過 /etc/modprobe.d/blacklist.conf 文件將 usb-storage 納入黑名單。這個文件在 RHEL/CentOS 6 是現(xiàn)成就有的,但在 7 上可能需要自己創(chuàng)建。 要將 USB 存儲列入黑名單,請使用 vim 打開/創(chuàng)建上述文件:
$ sudo vim /etc/modprobe.d/blacklist.conf
并輸入以下行將 USB 納入黑名單:
blacklist usb-storage
保存文件并退出。usb-storage 就在就會被系統(tǒng)阻止加載,但這種方法有一個很大的缺點,即任何特權(quán)用戶都可以通過執(zhí)行以下命令來加載 usb-storage 模塊,
$ sudo modprobe usb-storage
這個問題使得這個方法不是那么理想,但是對于非特權(quán)用戶來說,這個方法效果很好。
在更改完成后重新啟動系統(tǒng),以使更改生效。請嘗試用這些方法來禁用 USB 存儲,如果您遇到任何問題或有什么疑問,請告知我們。
分享名稱:Linux中禁用USB存儲具體方法
標題鏈接:http://www.dlmjj.cn/article/dhgdseh.html


咨詢
建站咨詢
