11.3. CLI を使用した USB デバイスのブロックと許可

手順

1. USBGuard によって認識されるデバイスをリスト表示して、USB デバイスの ID を特定します。

   # usbguard list-devices
   1: allow id 1d6b:0002 serial "0000:00:06.7" name "EHCI Host Controller" hash "JDOb0BiktYs2ct3mSQKopnOOV2h9MGYADwhT+oUtF2s=" parent-hash "4PHGcaDKWtPjKDwYpIRG722cB9SlGz9l9Iea93+Gt9c=" via-port "usb1" with-interface 09:00:00
   ...
   6: block id 1b1c:1ab1 serial "000024937962" name "Voyager" hash "CrXgiaWIf2bZAU+5WkzOE7y0rdSO82XMzubn7HDb95Q=" parent-hash "JDOb0BiktYs2ct3mSQKopnOOV2h9MGYADwhT+oUtF2s=" via-port "1-3" with-interface 08:06:50

   Copy to Clipboard Toggle word wrap

2. デバイスがシステムとやり取りすることを許可します。

   # usbguard allow-device <ID>

   Copy to Clipboard Toggle word wrap

3. デバイスの許可を解除し、デバイスを削除します。

   # usbguard reject-device <ID>

   Copy to Clipboard Toggle word wrap

4. デバイスの許可を解除し、デバイスを保持します。

   # usbguard block-device <ID>

   Copy to Clipboard Toggle word wrap