Linux上禁用USB存储

伪安装

往配置文件中添加一行 install usb-storage /bin/true, 这会让安装 usb-storage 模块的操作实际上变成运行 /bin/true, 这也是为什么这种方法叫做伪安装的原因。 具体来说就是,在文件夹 /etc/modprobe.d 中创建并打开一个名为 block_usb.conf

# touch /etc/modprobe.d/block_usb.conf | echo ‘install usb-storage /bin/true‘ >> /etc/modprobe.d/block_usb.conf

删除USB驱动

这种方法要求我们将 USB 存储的驱动程序(usb_storage.ko)删掉或者移走,从而达到无法再访问 USB 存储设备的目的。 执行下面命令可以将驱动从它默认的位置移走:

# mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko* /home/hlooc

现在在默认的位置上无法再找到驱动程序了,因此当 USB 存储器连接到系统上时也就无法加载到驱动程序了,从而导致磁盘不可用。 但是这个方法有一个小问题,那就是当系统内核更新的时候,usb-storage 模块会再次出现在它的默认位置

将 USB 存储器纳入黑名单

通过 /etc/modprobe.d/blacklist.conf 文件将 usb-storage 纳入黑名单

touch /etc/modprobe.d/blacklist.conf | echo ‘blacklist usb-storage‘ >> /etc/modprobe.d/blacklist.conf

保存文件并退出重启。usb-storage 就在就会被系统阻止加载,但这种方法有一个很大的缺点,即任何特权用户都可以通过执行以下命令来加载 usb-storage 模块

sudo modprobe usb-storage

Linux上禁用USB存储

上一篇:带着dd去探索Linux磁盘IO


下一篇:(译)Windsor入门教程---第二部分 引用Windsor