新聞中心
linux中如何禁用USB存儲(chǔ)?本篇文章將通過(guò)偽安裝、刪除 USB 驅(qū)動(dòng)、將 USB 存儲(chǔ)器納入黑名單、這三種方法為大家分享一下Linux下禁用USB儲(chǔ)存具體方法, 有需要的小伙伴可以參考一下。

讓客戶滿意是我們工作的目標(biāo),不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶,將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴,公司提供的服務(wù)項(xiàng)目有:域名申請(qǐng)、網(wǎng)絡(luò)空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、正寧網(wǎng)站維護(hù)、網(wǎng)站推廣。
方法 1 – 偽安裝
在本方法中,我們往配置文件中添加一行 install usb-storage /bin/true, 這會(huì)讓安裝 usb-storage 模塊的操作實(shí)際上變成運(yùn)行 /bin/true, 這也是為什么這種方法叫做偽安裝的原因。 具體來(lái)說(shuō)就是,在文件夾 /etc/modprobe.d 中創(chuàng)建并打開(kāi)一個(gè)名為 block_usb.conf (也可能叫其他名字) ,
$ sudo vim /etc/modprobe.d/block_usb.conf
然后將下行內(nèi)容添加進(jìn)去:
install usb-storage /bin/true
最后保存文件并退出。
方法 2 – 刪除 USB 驅(qū)動(dòng)
這種方法要求我們將 USB 存儲(chǔ)的驅(qū)動(dòng)程序(usb_storage.ko)刪掉或者移走,從而達(dá)到無(wú)法再訪問(wèn) USB 存儲(chǔ)設(shè)備的目的。 執(zhí)行下面命令可以將驅(qū)動(dòng)從它默認(rèn)的位置移走:
$ sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
現(xiàn)在在默認(rèn)的位置上無(wú)法再找到驅(qū)動(dòng)程序了,因此當(dāng) USB 存儲(chǔ)器連接到系統(tǒng)上時(shí)也就無(wú)法加載到驅(qū)動(dòng)程序了,從而導(dǎo)致磁盤不可用。 但是這個(gè)方法有一個(gè)小問(wèn)題,那就是當(dāng)系統(tǒng)內(nèi)核更新的時(shí)候,usb-storage 模塊會(huì)再次出現(xiàn)在它的默認(rèn)位置。
方法 3 – 將 USB 存儲(chǔ)器納入黑名單
我們也可以通過(guò) /etc/modprobe.d/blacklist.conf 文件將 usb-storage 納入黑名單。這個(gè)文件在 RHEL/CentOS 6 是現(xiàn)成就有的,但在 7 上可能需要自己創(chuàng)建。 要將 USB 存儲(chǔ)列入黑名單,請(qǐng)使用 vim 打開(kāi)/創(chuàng)建上述文件:
$ sudo vim /etc/modprobe.d/blacklist.conf
并輸入以下行將 USB 納入黑名單:
blacklist usb-storage
保存文件并退出。usb-storage 就在就會(huì)被系統(tǒng)阻止加載,但這種方法有一個(gè)很大的缺點(diǎn),即任何特權(quán)用戶都可以通過(guò)執(zhí)行以下命令來(lái)加載 usb-storage 模塊,
$ sudo modprobe usb-storage
這個(gè)問(wèn)題使得這個(gè)方法不是那么理想,但是對(duì)于非特權(quán)用戶來(lái)說(shuō),這個(gè)方法效果很好。
在更改完成后重新啟動(dòng)系統(tǒng),以使更改生效。請(qǐng)嘗試用這些方法來(lái)禁用 USB 存儲(chǔ),如果您遇到任何問(wèn)題或有什么疑問(wèn),請(qǐng)告知我們。
本文名稱:Linux中禁用USB存儲(chǔ)具體方法
路徑分享:http://www.5511xx.com/article/dhgdseh.html


咨詢
建站咨詢
