linux 中禁用USB存储

蔚落 2022-06-03 06:35 203阅读 0赞

为了保护数据不被泄漏，我们使用软件和硬件防火墙来限制外部未经授权的访问，但是数据泄露也可能发生在内部。 为了消除这种可能性，机构会限制和监测访问互联网，同时禁用 USB 存储设备。

在本教程中，我们将讨论三种不同的方法来禁用 Linux 机器上的 USB 存储设备。所有这三种方法都在 CentOS 6＆7 机器上通过测试。那么让我们一一讨论这三种方法。

（另请阅读: [ Ultimate guide to securing SSH sessions][Ultimate guide to securing SSH sessions]\[1\]）

**方法 1 – 伪安装**

在本方法中，我们往配置文件中添加一行  install usb-storage /bin/true， 这会让安装 usb-storage 模块的操作实际上变成运行  /bin/true， 这也是为什么这种方法叫做伪安装的原因。 具体来说就是，在文件夹  /etc/modprobe.d 中创建并打开一个名为  block\_usb.conf (也可能叫其他名字) ，

$ sudo vim /etc/modprobe.d/block_usb.conf

然后将下行内容添加进去：

install usb-storage /bin/true

最后保存文件并退出。

**方法 2 – 删除 USB 驱动**

这种方法要求我们将 USB 存储的驱动程序（usb\_storage.ko）删掉或者移走，从而达到无法再访问 USB 存储设备的目的。 执行下面命令可以将驱动从它默认的位置移走：

$ sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

现在在默认的位置上无法再找到驱动程序了，因此当 USB 存储器连接到系统上时也就无法加载到驱动程序了，从而导致磁盘不可用。 但是这个方法有一个小问题，那就是当系统内核更新的时候，usb-storage 模块会再次出现在它的默认位置。

**方法 3 - 将 USB 存储器纳入黑名单**

我们也可以通过  /etc/modprobe.d/blacklist.conf 文件将 usb-storage 纳入黑名单。这个文件在 RHEL/CentOS 6 是现成就有的，但在 7 上可能需要自己创建。 要将 USB 存储列入黑名单，请使用 vim 打开/创建上述文件：

$ sudo vim /etc/modprobe.d/blacklist.conf

并输入以下行将 USB 纳入黑名单：

blacklist usb-storage

保存文件并退出。usb-storage 就在就会被系统阻止加载，但这种方法有一个很大的缺点，即任何特权用户都可以通过执行以下命令来加载  usb-storage 模块，

$ sudo modprobe usb-storage

这个问题使得这个方法不是那么理想，但是对于非特权用户来说，这个方法效果很好。

在更改完成后重新启动系统，以使更改生效。请尝试用这些方法来禁用 USB 存储，如果您遇到任何问题或有什么疑问，请告知我们。

[Ultimate guide to securing SSH sessions]: http://linuxtechlab.com/ultimate-guide-to-securing-ssh-sessions/

发表评论取消回复

表情：

评论列表（有 0 条评论，203人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux usb-skeleton,Linux USB驱动程序(2)----usb-skeleton.c分析

前文曾经说过这个程序相当于linux调试USB的万能驱动，到底它有什么能耐这么厉害。不会很大吧，统计下： \[zhh@localhost usb\]$ wc -l usb-s

骑猪看日落/ 2023年01月22日 02:51/ 0 赞/ 101 阅读

相关网卡禁用ipv6linux,linux怎么禁用ipv6

linux怎么禁用 Linux系统中禁用ipv6，我们以CentOS 8为例进行介绍。使用内核引导选项禁用IPv6 内核引导选项要求配置后重新引导系统。这是禁用IPv

刺骨的言语ヽ痛彻心扉/ 2023年01月21日 08:29/ 0 赞/ 45 阅读

相关 usb blaster linux,让USB Blaster在Linux下工作。

2、在/etc/fstab文件加入以下代码，以挂载usbfs usbfs /proc/bus/usb usbfs devmode=0666 0 0 mount 以后提示无

ゝ一世哀愁。/ 2022年10月20日 13:36/ 0 赞/ 172 阅读

相关 linux的usb与sys,Linux usb filesystem

Linux usb 文件系统命名规则 The generic form is X-Y.Z:A.B Each field identify the connection p

Bertha 。/ 2022年10月20日 12:15/ 0 赞/ 102 阅读

相关 Linux-USB驱动笔记（四）--USB整体框架

Linux-USB驱动笔记（四）--协议解析 1、前言 2、 USB协议解析 2.1、USB 描述符 2.1.1、设备描述符

Dear 丶/ 2022年09月09日 04:48/ 0 赞/ 42 阅读

相关如何停止计算机usb端口,usb端口,教您如何禁用USB接口

现在使用电脑的用户是越来越多了，而信息的泄漏也越来越多，用户因为个人或集体的保密需要，或者为了保护个人的电脑，防止电脑中毒，最好的方法就是将USB接口给禁用，可是如何禁用USB

￡神魔★判官ぃ/ 2022年08月29日 04:28/ 0 赞/ 38 阅读

相关【Linux】挂载usb设备

如果系统没有发现USB设备，那么就要挂载这些设备。 1.在/mnt目录下建立一个挂装USB存储器的目录: [root@tgflinux root] mkdir /m

叁歲伎倆/ 2022年07月24日 03:23/ 0 赞/ 265 阅读

相关 Linux USB 摄像头驱动

![20141116160858428][] 在 cortex-a8 中，可接入摄像头的接口通常可以分为两种， CAMERA 接口和 USB 接口的摄

我会带着你远行/ 2022年06月04日 09:20/ 0 赞/ 495 阅读

相关 linux 中禁用USB存储

为了保护数据不被泄漏，我们使用软件和硬件防火墙来限制外部未经授权的访问，但是数据泄露也可能发生在内部。为了消除这种可能性，机构会限制和监测访问互联网，同时禁用 USB 存储设

蔚落/ 2022年06月03日 06:35/ 0 赞/ 204 阅读

相关 ubuntu14.04禁用USB外存储设备

ubuntu 14.04中禁用usb外存储设备：在网上找了很多方法，大概都是下面的命令，而实际测试的时候没有什么作用。 gsettings set org.gno

「爱情、让人受尽委屈。」/ 2021年12月24日 00:41/ 0 赞/ 302 阅读