当前位置：首页 > 资讯 > 焦点关注

禁用可移动存储设备（禁用可移动存储设备什么意思）

来源： 最后更新：22-12-17 06:01:09

　　Linux 上如何禁用 USB 存储jN0宝宝百科网

　　为了保护数据不被泄漏，我们使用软件和硬件防火墙来限制外部未经授权的访问，但是数据泄露也可能发生在内部。 为了消除这种可能性，机构会限制和监测访问互联网，同时禁用 USB 存储设备。jN0宝宝百科网

　　在本文中，我们将讨论三种不同的方法来禁用 Linux 机器上的 USB 存储设备。所有这三种方法都在 CentOS 6&7 机器上通过测试。那么让我们一一讨论这三种方法jN0宝宝百科网

　　方法 1 – 伪安装jN0宝宝百科网

　　方法 2 – 删除 USB 驱动jN0宝宝百科网

　　方法 3 - 将 USB 存储器纳入黑名单jN0宝宝百科网

　　方法一、伪安装jN0宝宝百科网

　　在本方法中，我们往配置文件中添加一行 install usb-storage /bin/true， 这会让安装 usb-storage 模块的操作实际上变成运行 /bin/true， 这也是为什么这种方法叫做伪安装的原因。 具体来说就是，在文件夹 /etc/modprobe.d 中创建并打开一个名为 block_usb.conf (也可能叫其他名字)jN0宝宝百科网

　　$ sudo vim /etc/modprobe.d/block_usb.confjN0宝宝百科网

　　然后将下行内容添加进去：jN0宝宝百科网

　　install usb-storage /bin/truejN0宝宝百科网

　　最后保存文件并退出。jN0宝宝百科网

　　方法二、删除USB驱动jN0宝宝百科网

　　这种方法要求我们将 USB 存储的驱动程序(usb_storage.ko)删掉或者移走，从而达到无法再访问 USB 存储设备的目的。 执行下面命令可以将驱动从它默认的位置移走：jN0宝宝百科网

　　$ sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1jN0宝宝百科网

　　现在在默认的位置上无法再找到驱动程序了，因此当 USB 存储器连接到系统上时也就无法加载到驱动程序了，从而导致磁盘不可用。 但是这个方法有一个小问题，那就是当系统内核更新的时候，usb-storage 模块会再次出现在它的默认位置。jN0宝宝百科网

　　方法三、将SUB存储器纳入黑名单jN0宝宝百科网

　　我们也可以通过jN0宝宝百科网

　　/etc/modprobe.d/blacklist.conf 文件将 usb-storage 纳入黑名单。这个文件在 RHEL/CentOS 6 是现成就有的，但在 7 上可能需要自己创建。 要将 USB 存储列入黑名单，请使用 vim 打开/创建上述文件：jN0宝宝百科网

　　$ sudo vim /etc/modprobe.d/blacklist.confjN0宝宝百科网

　　并输入以下行将 USB 纳入黑名单：jN0宝宝百科网

　　blacklist usb-storagejN0宝宝百科网

　　保存文件并退出。usb-storage 就在就会被系统阻止加载，但这种方法有一个很大的缺点，即任何特权用户都可以通过执行以下命令来加载 usb-storage 模块jN0宝宝百科网

　　$ sudo modprobe usb-storagejN0宝宝百科网

　　这个问题使得这个方法不是那么理想，但是对于非特权用户来说，这个方法效果很好。jN0宝宝百科网

　　在更改完成后重新启动系统，以使更改生效。jN0宝宝百科网

jN0宝宝百科网

标签: [db:关键词]  

免责声明：本文系转载，版权归原作者所有；旨在传递信息，其原创性以及文中陈述文字和内容未经本站证实。

本文地址:http://www.bbbaike.com/news/jiaodian/336456.html

xp如何取消开机密码教程

网站首页 返回栏目

如何设置无线路由器 电脑上如何设置无线路由器