电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

linux系統之如何禁用usb口

瀏覽:10日期:2023-10-05 21:01:20
目錄linux系統禁用usb口方法 1 – 偽安裝方法 2 – 刪除 USB 驅動方法 3 - 將 USB 存儲器納入黑名單linux USB 權限問題1.單次有效2.永久方法 - 13.永久方法 - 2總結linux系統禁用usb口

為了保護數據不被泄漏,我們使用軟件和硬件防火墻來限制外部未經授權的訪問,但是數據泄露也可能發生在內部。

為了消除這種可能性,機構會限制和監測訪問互聯網,同時禁用 USB 存儲設備。

在本教程中,我們將討論三種不同的方法來禁用 Linux 機器上的 USB 存儲設備。

所有這三種方法都在 CentOS 6&7 機器上通過測試。那么讓我們一一討論這三種方法。

方法 1 – 偽安裝

在本方法中,我們往配置文件中添加一行 install usb-storage /bin/true, 這會讓安裝 usb-storage 模塊的操作實際上變成運行 /bin/true, 這也是為什么這種方法叫做偽安裝的原因。

具體來說就是,在文件夾 /etc/modprobe.d 中創建并打開一個名為 block_usb.conf (也可能叫其他名字) ,

$ sudo vim /etc/modprobe.d/block_usb.conf

然后將下行內容添加進去:

install usb-storage /bin/true

最后保存文件并退出。

方法 2 – 刪除 USB 驅動

這種方法要求我們將 USB 存儲的驅動程序(usb_storage.ko)刪掉或者移走,從而達到無法再訪問 USB 存儲設備的目的。 執行下面命令可以將驅動從它默認的位置移走:

$ sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

現在在默認的位置上無法再找到驅動程序了,因此當 USB 存儲器連接到系統上時也就無法加載到驅動程序了,從而導致磁盤不可用。

但是這個方法有一個小問題,那就是當系統內核更新的時候,usb-storage 模塊會再次出現在它的默認位置。

方法 3 - 將 USB 存儲器納入黑名單

我們也可以通過 /etc/modprobe.d/blacklist.conf 文件將 usb-storage 納入黑名單。

這個文件在 RHEL/CentOS 6 是現成就有的,但在 7 上可能需要自己創建。

要將 USB 存儲列入黑名單,請使用 vim 打開/創建上述文件:

$ sudo vim /etc/modprobe.d/blacklist.conf

并輸入以下行將 USB 納入黑名單:

blacklist usb-storage

保存文件并退出。usb-storage 就在就會被系統阻止加載,但這種方法有一個很大的缺點,即任何特權用戶都可以通過執行以下命令來加載 usb-storage 模塊,

$ sudo modprobe usb-storage

這個問題使得這個方法不是那么理想,但是對于非特權用戶來說,這個方法效果很好。

linux USB 權限問題

查看usb的權限

USB2出現權限問題,

有一下解決方法:

1.單次有效sudo chmod 777 /dev/ttyUSB2

這樣會給ttyUSB2寫入和讀取的權限。但是這種方法是一次性的,重新連接或重啟,還會出現報錯。

2.永久方法 - 1

在/etc/udev/rules.d/ 創建my-newrule.rules

sudo vim my-newrule.rules

添加下面的文本:

#add the following KERNEL=='ttyUSB0', MODE='777' KERNEL=='ttyUSB1', MODE='777' KERNEL=='ttyUSB2', MODE='777'

保存文本,執行下面文件。

sudo service udev reloadsudo service udev restart

重新插上USB,執行試試。

3.永久方法 - 2

 

因為默認情況下,只有root用戶和屬于dialout組的用戶會有讀寫權限,因此直接把自己的用戶加入到dialout組就可以了。

操作完命令后要logout一下,就永久生效了。或者USB拔掉,重新插上。  

以后每次連接,都可以直接對設備進行管理,不用做任何操作了。

總結

以上為個人經驗,希望能給大家一個參考,也希望大家多多支持好吧啦網。

標簽: Linux
主站蜘蛛池模板: 恒湿机_除湿加湿一体机_恒湿净化消毒一体机厂家-杭州英腾电器有限公司 | 钢板仓,大型钢板仓,钢板库,大型钢板库,粉煤灰钢板仓,螺旋钢板仓,螺旋卷板仓,骨料钢板仓 | 北京森语科技有限公司-模型制作专家-展览展示-沙盘模型设计制作-多媒体模型软硬件开发-三维地理信息交互沙盘 | 非甲烷总烃分析仪|环控百科| 密封圈_泛塞封_格莱圈-[东莞市国昊密封圈科技有限公司]专注密封圈定制生产厂家 | 泵阀展|阀门展|水泵展|流体机械展 -2025上海国际泵管阀展览会flowtech china | 太空舱_民宿太空舱厂家_移动房屋太空舱价格-豪品建筑 | 合肥礼品公司-合肥礼品定制-商务礼品定制公司-安徽柏榽商贸有限公司 | 精准猎取科技资讯,高效阅读科技新闻_科技猎 | 首页_欧瑞传动官方网站--主营变频器、伺服系统、新能源、软起动器、PLC、HMI | 超细粉碎机|超微气流磨|气流分级机|粉体改性设备|超微粉碎设备-山东埃尔派粉碎机厂家 | 中式装修设计_室内中式装修_【云臻轩】中式设计机构 | 礼堂椅厂家|佛山市艺典家具有限公司 | 英国雷迪地下管线探测仪-雷迪RD8100管线仪-多功能数字听漏仪-北京迪瑞进创科技有限公司 | 户外环保不锈钢垃圾桶_标识标牌制作_园林公园椅厂家_花箱定制-北京汇众环艺 | 旋转/数显粘度计-运动粘度测定仪-上海平轩科学仪器 | 数显恒温培养摇床-卧式/台式恒温培养摇床|朗越仪器 | 碳化硅,氮化硅,冰晶石,绢云母,氟化铝,白刚玉,棕刚玉,石墨,铝粉,铁粉,金属硅粉,金属铝粉,氧化铝粉,硅微粉,蓝晶石,红柱石,莫来石,粉煤灰,三聚磷酸钠,六偏磷酸钠,硫酸镁-皓泉新材料 | 天津云仓-天津仓储物流-天津云仓一件代发-顺东云仓 | 球盟会·(中国)官方网站| PC构件-PC预制构件-构件设计-建筑预制构件-PC构件厂-锦萧新材料科技(浙江)股份有限公司 | 广州冷却塔维修厂家_冷却塔修理_凉水塔风机电机填料抢修-广东康明节能空调有限公司 | 杭州可当科技有限公司—流量卡_随身WiFi_AI摄像头一站式解决方案 | 【星耀裂变】_企微SCRM_任务宝_视频号分销裂变_企业微信裂变增长_私域流量_裂变营销 | 书法培训-高考书法艺考培训班-山东艺霖书法培训凭实力挺进央美 | 浙江红酒库-冰雕库-气调库-茶叶库安装-医药疫苗冷库-食品物流恒温恒湿车间-杭州领顺实业有限公司 | 【星耀裂变】_企微SCRM_任务宝_视频号分销裂变_企业微信裂变增长_私域流量_裂变营销 | 搪玻璃冷凝器_厂家-越宏化工设备| 硬质合金模具_硬质合金非标定制_硬面加工「生产厂家」-西迪技术股份有限公司 | 液氮罐_液氮容器_自增压液氮罐_杜瓦瓶_班德液氮罐厂家 | 查分易-成绩发送平台官网 | 成都办公室装修-办公室设计-写字楼装修设计-厂房装修-四川和信建筑装饰工程有限公司 | 紫外可见光分光度计-紫外分光度计-分光光度仪-屹谱仪器制造(上海)有限公司 | 广东风淋室_广东风淋室厂家_广东风淋室价格_广州开源_传递窗_FFU-广州开源净化科技有限公司 | 彩信群发_群发彩信软件_视频短信营销平台-达信通 | 纯化水设备-EDI-制药-实验室-二级反渗透-高纯水|超纯水设备 | 阿米巴企业经营-阿米巴咨询管理-阿米巴企业培训-广东键锋企业管理咨询有限公司 | 应急灯_消防应急灯_应急照明灯_应急灯厂家-大成智慧官网 | 自动钻孔机-全自动数控钻孔机生产厂家-多米(广东)智能装备有限公司 | 培训无忧网-教育培训咨询招生第三方平台| 家用净水器代理批发加盟_净水机招商代理_全屋净水器定制品牌_【劳伦斯官网】 |