免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 13558 | 回复: 9
打印 上一主题 下一主题

[系统安全] Linux主机禁用USB接口 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2013-05-22 15:06 |只看该作者 |倒序浏览
需要禁用RedHat 5X的Linux主机的使用USB存储器的功能。我是这样操作的:

1.找到驱动所在的目录:

    find /lib/ -name "storage"
    /lib/modules/2.6.18-92.el5/kernel/drivers/usb/storage

2.删除或更名驱动文件:
you can change “usb-storage.ko” to another name in these folder

or delete “usb-storage.ko”.
( or rm /lib/modules/`uname -r`/kernel/drivers/usb/storage)

If you restore “usb-storage.ko” , system will connect usb without reboot.


但是我发现这样修改后有的主机可以使用USB存储器,有的不可以。是不是因为有的主机之前已经使用过USB存储器了,所以这样修改就无效了。请问,各位有比较好的办法么?

论坛徽章:
16
IT运维版块每日发帖之星
日期:2015-10-02 06:20:00IT运维版块每月发帖之星
日期:2015-09-11 19:30:52IT运维版块每周发帖之星
日期:2015-09-11 19:20:31IT运维版块每日发帖之星
日期:2015-08-26 06:20:00每日论坛发贴之星
日期:2015-08-20 06:20:00IT运维版块每日发帖之星
日期:2015-08-20 06:20:002015年辞旧岁徽章
日期:2015-03-03 16:54:15金牛座
日期:2014-05-04 16:58:09双子座
日期:2013-12-17 16:44:37辰龙
日期:2013-11-22 15:20:59狮子座
日期:2013-11-18 22:55:08射手座
日期:2013-11-12 10:54:26
2 [报告]
发表于 2013-05-22 17:37 |只看该作者

论坛徽章:
48
15-16赛季CBA联赛之青岛
日期:2021-01-07 13:41:2315-16赛季CBA联赛之上海
日期:2020-12-01 18:02:0720周年集字徽章-20	
日期:2020-10-28 14:14:2620周年集字徽章-20	
日期:2020-10-28 14:04:3015-16赛季CBA联赛之天津
日期:2020-10-18 22:51:412016猴年福章徽章
日期:2016-02-18 15:30:3415-16赛季CBA联赛之北控
日期:2015-12-22 13:30:48操作系统版块每日发帖之星
日期:2015-12-07 06:20:00操作系统版块每日发帖之星
日期:2015-09-04 06:20:002015亚冠之德黑兰石油
日期:2015-08-05 18:46:082015年亚洲杯之巴勒斯坦
日期:2015-04-19 10:42:502015年亚洲杯之巴林
日期:2015-04-09 08:03:23
3 [报告]
发表于 2013-05-22 20:58 |只看该作者
硬件层面的话BIOS里面可以禁用吧?

系统层面的话参考:
http://www.powelltechconsulting. ... -support-in-rhel-5/

论坛徽章:
0
4 [报告]
发表于 2013-05-23 08:23 |只看该作者
看了下ls给的链接
介绍了几个方法:
内核禁用
驱动模块删除
修改modprobe配置使得不自动检测

但没有哪里可以知道为什么LZ删除USB驱动的话有些可以继续使用而有些不可以啊

论坛徽章:
48
15-16赛季CBA联赛之青岛
日期:2021-01-07 13:41:2315-16赛季CBA联赛之上海
日期:2020-12-01 18:02:0720周年集字徽章-20	
日期:2020-10-28 14:14:2620周年集字徽章-20	
日期:2020-10-28 14:04:3015-16赛季CBA联赛之天津
日期:2020-10-18 22:51:412016猴年福章徽章
日期:2016-02-18 15:30:3415-16赛季CBA联赛之北控
日期:2015-12-22 13:30:48操作系统版块每日发帖之星
日期:2015-12-07 06:20:00操作系统版块每日发帖之星
日期:2015-09-04 06:20:002015亚冠之德黑兰石油
日期:2015-08-05 18:46:082015年亚洲杯之巴勒斯坦
日期:2015-04-19 10:42:502015年亚洲杯之巴林
日期:2015-04-09 08:03:23
5 [报告]
发表于 2013-05-23 09:58 |只看该作者
其他主机用的内核也一样?

论坛徽章:
0
6 [报告]
发表于 2013-05-23 17:28 |只看该作者
不知道是不是需要重启??

论坛徽章:
0
7 [报告]
发表于 2013-05-24 11:11 |只看该作者
报告大家,重启后,USB就不能用了。看来是以前这台机器使用过USB,然后一直没重启过,估计驱动一直驻留在内存里面。

论坛徽章:
48
15-16赛季CBA联赛之青岛
日期:2021-01-07 13:41:2315-16赛季CBA联赛之上海
日期:2020-12-01 18:02:0720周年集字徽章-20	
日期:2020-10-28 14:14:2620周年集字徽章-20	
日期:2020-10-28 14:04:3015-16赛季CBA联赛之天津
日期:2020-10-18 22:51:412016猴年福章徽章
日期:2016-02-18 15:30:3415-16赛季CBA联赛之北控
日期:2015-12-22 13:30:48操作系统版块每日发帖之星
日期:2015-12-07 06:20:00操作系统版块每日发帖之星
日期:2015-09-04 06:20:002015亚冠之德黑兰石油
日期:2015-08-05 18:46:082015年亚洲杯之巴勒斯坦
日期:2015-04-19 10:42:502015年亚洲杯之巴林
日期:2015-04-09 08:03:23
8 [报告]
发表于 2013-05-24 15:04 |只看该作者
谢谢反馈,不过有时候如果一直不能重启也不是办法。应该是kernel已经loaded了驱动吧?如果直接在kernel层面删掉先就不需要重启了吧?

论坛徽章:
0
9 [报告]
发表于 2015-01-20 14:44 |只看该作者
回复 8# lbseraph

rmmod之后,就可以了,不用重启

   

论坛徽章:
4
午马
日期:2013-09-27 17:46:50CU十二周年纪念徽章
日期:2013-10-24 15:41:34双子座
日期:2014-02-11 18:27:382015年辞旧岁徽章
日期:2015-03-03 16:54:15
10 [报告]
发表于 2015-01-21 11:25 |只看该作者
禁用USB接口的话,如果用USB鼠标键盘的话也被禁用了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP