為了安全有如下需求:
我們的伺服器(liunx),可以正常使用usb裝置的輸出輸入(滑鼠鍵盤)but不允許usb儲存裝置的使用。為啥呢?其實就兩點:1防止資料洩露和丟失 2防止通過u盤拷貝惡意檔案到伺服器造成破壞。
我們通過root許可權修改驅動檔案
當前生效核心下的usb儲存驅動
(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
禁止usb大容量磁碟(重啟後依然有效,usb儲存依舊不能使用)
1.在/etc/modprobe.d/blacklist.conf 裡新增一行:
blacklist usb-storage
2.在命令列下執行
modprobe -r usb-storage
恢復方法
1) /etc/modprobe.d/blacklist.conf 裡刪除
blacklist usb-storage
2)手動載入
modprobe usb-storage
insmod usb-storage
如何禁止使用USB移動儲存裝置
1 系統分割槽使用ntfs分割槽格式,如現在仍在使用fat32分割槽,可以使用命令列轉換,方法如下 按win熱鍵 r鍵開啟執行欄,在執行欄內輸入 convert x fs ntfs,其中x為系統盤碟符,一般為c,也可根據實際情況修改。需要重新啟動計算機才能完成轉換。2 建立users許可權使用者帳戶...
liunx 系統防火牆firewalld 設定
1 firewalld 的基本使用 systemctl start firewalld 啟動 systemctl status firewalld 檢視狀態 systemctl disable firewalld 停止 systemctl stop firewalld 禁用 firewall cmd...
樹莓派上手實戰之命令列下實現USB儲存裝置自動掛載
簡單介紹實現命令列下usb儲存裝置自動掛載的方法,linux gnome kde視窗環境下有移動儲存的管理程式,可以實現自動掛載移動儲存裝置 但是在命令列下 通常需要用mount命令手動掛載usb儲存裝置 通過給linux下的裝置管理服務udev新增規則配置檔案,可以實現命令列下usb儲存裝置自動掛...