liunx系統禁止usb儲存裝置使用

2021-07-28 17:55:52 字數 590 閱讀 1294

為了安全有如下需求:

我們的伺服器(liunx),可以正常使用usb裝置的輸出輸入(滑鼠鍵盤)but不允許usb儲存裝置的使用。為啥呢?其實就兩點:1防止資料洩露和丟失 2防止通過u盤拷貝惡意檔案到伺服器造成破壞。

我們通過root許可權修改驅動檔案

當前生效核心下的usb儲存驅動

(uname -r)/kernel/drivers/usb/storage/usb-storage.ko

禁止usb大容量磁碟(重啟後依然有效,usb儲存依舊不能使用)

1.在/etc/modprobe.d/blacklist.conf 裡新增一行:

blacklist usb-storage

2.在命令列下執行

modprobe -r usb-storage

恢復方法

1) /etc/modprobe.d/blacklist.conf 裡刪除

blacklist usb-storage

2)手動載入

modprobe usb-storage

insmod usb-storage

如何禁止使用USB移動儲存裝置

1 系統分割槽使用ntfs分割槽格式,如現在仍在使用fat32分割槽,可以使用命令列轉換,方法如下 按win熱鍵 r鍵開啟執行欄,在執行欄內輸入 convert x fs ntfs,其中x為系統盤碟符,一般為c,也可根據實際情況修改。需要重新啟動計算機才能完成轉換。2 建立users許可權使用者帳戶...

liunx 系統防火牆firewalld 設定

1 firewalld 的基本使用 systemctl start firewalld 啟動 systemctl status firewalld 檢視狀態 systemctl disable firewalld 停止 systemctl stop firewalld 禁用 firewall cmd...

樹莓派上手實戰之命令列下實現USB儲存裝置自動掛載

簡單介紹實現命令列下usb儲存裝置自動掛載的方法,linux gnome kde視窗環境下有移動儲存的管理程式,可以實現自動掛載移動儲存裝置 但是在命令列下 通常需要用mount命令手動掛載usb儲存裝置 通過給linux下的裝置管理服務udev新增規則配置檔案,可以實現命令列下usb儲存裝置自動掛...