隨著計算機的不斷發(fā)展，廣泛使用USB技術(shù)增加了大量的開放性，但也增加了各種電腦安全隱患。在linux系統(tǒng)上，也有對這一部分的控制，考慮到可能存在的安全隱患，下面介紹一下如何禁用LINUX系統(tǒng)上的USB設(shè)備。

在錫山等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都網(wǎng)站制作、成都做網(wǎng)站 網(wǎng)站設(shè)計制作按需網(wǎng)站開發(fā),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站設(shè)計,成都全網(wǎng)營銷推廣,成都外貿(mào)網(wǎng)站建設(shè)公司,錫山網(wǎng)站建設(shè)費用合理。

首先，要禁用Linux系統(tǒng)上的USB設(shè)備，需要兩個步驟，其一是在內(nèi)核策略配置中禁用“熱插拔”，其二是在非根用戶中限制USB設(shè)備的使用權(quán)限。

禁用內(nèi)核策略配置中的“熱插拔”，這一步需要使用命令。不同的Linux系統(tǒng)的命令不完全相同，ubuntu系統(tǒng)上可以使用以下命令啟用modprobe功能：

“`bash

sudo modprobe -n -v usb-storage

然后，通過以下命令查看是否禁用熱插拔功能：

```bash
sudo modinfo usb_storage

若查看返回的結(jié)果中包含“N”，說明已經(jīng)成功禁用了熱插拔功能；若查看的結(jié)果中包含“Y”，說明熱插拔功能還未禁用。

此外，為了防止非根用戶使用USB設(shè)備，還需要在非根用戶中限制USB設(shè)備的使用權(quán)限。實現(xiàn)此功能需要修改udev規(guī)則：首先，查看udev規(guī)則是否存在：

“`bash

sudo cat /etc/udev/rules.d/60-disable-usb.rules

如果返回結(jié)果為空，則需要創(chuàng)建一個udev規(guī)則，使用以下命令：

```bash
sudo touch /etc/udev/rules.d/60-disable-usb.rules

然后在udev規(guī)則中添加以下內(nèi)容：

“`bash

ACTION==“add”, ENV{ID_PATH}!=””,ENV{ID_PATH}!=”*composite”, ATTR{authorized}=”0″

最后，需重新加載udev規(guī)則：

```bash
sudo udevadm control --reload

以上就是Linux系統(tǒng)禁用USB設(shè)備的指南，實施上述操作后，便可以禁止Linux系統(tǒng)上使用USB設(shè)備，從而防止可能存在的安全隱患。

成都服務(wù)器托管選創(chuàng)新互聯(lián)，先上架開通再付費。
創(chuàng)新互聯(lián)（www.cdcxhl.com）專業(yè)-網(wǎng)站建設(shè),軟件開發(fā)老牌服務(wù)商！微信小程序開發(fā),APP開發(fā),網(wǎng)站制作，網(wǎng)站營銷推廣服務(wù)眾多企業(yè)。電話：028-86922220

本文名稱：Linux禁止USB設(shè)備使用指南（linux 禁用 usb）
標題URL：http://uogjgqi.cn/article/dhjgpsh.html