建站
咨詢
售后
建站咨詢
新聞中心
隨著計算機的不斷發(fā)展，廣泛使用USB技術增加了大量的開放性，但也增加了各種電腦安全隱患。在linux系統(tǒng)上，也有對這一部分的控制，考慮到可能存在的安全隱患，下面介紹一下如何禁用LINUX系統(tǒng)上的USB設備。
在錫山等地區(qū)，都構建了全面的區(qū)域性戰(zhàn)略布局，加強發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務理念，為客戶提供成都網(wǎng)站制作、成都做網(wǎng)站 網(wǎng)站設計制作按需網(wǎng)站開發(fā),公司網(wǎng)站建設,企業(yè)網(wǎng)站建設,品牌網(wǎng)站設計,成都全網(wǎng)營銷推廣,成都外貿(mào)網(wǎng)站建設公司,錫山網(wǎng)站建設費用合理。
首先，要禁用Linux系統(tǒng)上的USB設備，需要兩個步驟，其一是在內(nèi)核策略配置中禁用“熱插拔”，其二是在非根用戶中限制USB設備的使用權限。
禁用內(nèi)核策略配置中的“熱插拔”，這一步需要使用命令。不同的Linux系統(tǒng)的命令不完全相同，ubuntu系統(tǒng)上可以使用以下命令啟用modprobe功能：
“`bash
sudo modprobe -n -v usb-storage
然后，通過以下命令查看是否禁用熱插拔功能：
```bash
sudo modinfo usb_storage
若查看返回的結果中包含“N”，說明已經(jīng)成功禁用了熱插拔功能；若查看的結果中包含“Y”，說明熱插拔功能還未禁用。
此外，為了防止非根用戶使用USB設備，還需要在非根用戶中限制USB設備的使用權限。實現(xiàn)此功能需要修改udev規(guī)則：首先，查看udev規(guī)則是否存在：
“`bash
sudo cat /etc/udev/rules.d/60-disable-usb.rules
如果返回結果為空，則需要創(chuàng)建一個udev規(guī)則，使用以下命令：
```bash
sudo touch /etc/udev/rules.d/60-disable-usb.rules
然后在udev規(guī)則中添加以下內(nèi)容：
“`bash
ACTION==“add”, ENV{ID_PATH}!=””,ENV{ID_PATH}!=”*composite”, ATTR{authorized}=”0″
最后，需重新加載udev規(guī)則：
```bash
sudo udevadm control --reload
以上就是Linux系統(tǒng)禁用USB設備的指南，實施上述操作后，便可以禁止Linux系統(tǒng)上使用USB設備，從而防止可能存在的安全隱患。
成都服務器托管選創(chuàng)新互聯(lián)，先上架開通再付費。
創(chuàng)新互聯(lián)（www.cdcxhl.com）專業(yè)-網(wǎng)站建設,軟件開發(fā)老牌服務商！微信小程序開發(fā),APP開發(fā),網(wǎng)站制作，網(wǎng)站營銷推廣服務眾多企業(yè)。電話：028-86922220
當前題目：Linux禁止USB設備使用指南（linux 禁用 usb）
本文來源：http://www.5511xx.com/article/dhjgpsh.html
