Linux系統(tǒng)禁用USB儲(chǔ)存的具體方法是什么

Linux系統(tǒng)禁用USB儲(chǔ)存的具體方法是什么，很多新手對(duì)此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來(lái)學(xué)習(xí)下，希望你能有所收獲。

Linux系統(tǒng)中如何禁用USB 存儲(chǔ)？有時(shí)為了保護(hù)數(shù)據(jù)的安全需要在系統(tǒng)中禁用USB儲(chǔ)存，那么在Linux系統(tǒng)中如何禁用USB儲(chǔ)存呢？

方法 1  偽安裝

在本方法中，我們往配置文件中添加一行 install usb-storage /bin/true， 這會(huì)讓安裝 usb-storage 模塊的操作實(shí)際上變成運(yùn)行 /bin/true， 這也是為什么這種方法叫做偽安裝的原因。 具體來(lái)說(shuō)就是，在文件夾 /etc/modprobe.d 中創(chuàng)建并打開(kāi)一個(gè)名為 block_usb.conf (也可能叫其他名字) ，

    $ sudo vim /etc/modprobe.d/block_usb.conf

然后將下行內(nèi)容添加進(jìn)去：

    install usb-storage /bin/true

最后保存文件并退出。

方法 2 刪除 USB 驅(qū)動(dòng)

這種方法要求我們將 USB 存儲(chǔ)的驅(qū)動(dòng)程序（usb_storage.ko）刪掉或者移走，從而達(dá)到無(wú)法再訪問(wèn) USB 存儲(chǔ)設(shè)備的目的。 執(zhí)行下面命令可以將驅(qū)動(dòng)從它默認(rèn)的位置移走：

    $ sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

現(xiàn)在在默認(rèn)的位置上無(wú)法再找到驅(qū)動(dòng)程序了，因此當(dāng) USB 存儲(chǔ)器連接到系統(tǒng)上時(shí)也就無(wú)法加載到驅(qū)動(dòng)程序了，從而導(dǎo)致磁盤(pán)不可用。 但是這個(gè)方法有一個(gè)小問(wèn)題，那就是當(dāng)系統(tǒng)內(nèi)核更新的時(shí)候，usb-storage 模塊會(huì)再次出現(xiàn)在它的默認(rèn)位置。

方法 3將 USB 存儲(chǔ)器納入黑名單

我們也可以通過(guò) /etc/modprobe.d/blacklist.conf 文件將 usb-storage 納入黑名單。這個(gè)文件在 RHEL/CentOS 6 是現(xiàn)成就有的，但在 7 上可能需要自己創(chuàng)建。 要將 USB 存儲(chǔ)列入黑名單，請(qǐng)使用 vim 打開(kāi)/創(chuàng)建上述文件：

    $ sudo vim /etc/modprobe.d/blacklist.conf

并輸入以下行將 USB 納入黑名單：

    blacklist usb-storage

保存文件并退出。usb-storage 就在就會(huì)被系統(tǒng)阻止加載，但這種方法有一個(gè)很大的缺點(diǎn)，即任何特權(quán)用戶(hù)都可以通過(guò)執(zhí)行以下命令來(lái)加載 usb-storage 模塊，

    $ sudo modprobe usb-storage

這個(gè)問(wèn)題使得這個(gè)方法不是那么理想，但是對(duì)于非特權(quán)用戶(hù)來(lái)說(shuō)，這個(gè)方法效果很好。

在更改完成后重新啟動(dòng)系統(tǒng)，以使更改生效。

看完上述內(nèi)容是否對(duì)您有幫助呢？如果還想對(duì)相關(guān)知識(shí)有進(jìn)一步的了解或閱讀更多相關(guān)文章，請(qǐng)關(guān)注億速云行業(yè)資訊頻道，感謝您對(duì)億速云的支持。