13.2. USBGuard 설치

절차

1. usbguard 패키지를 설치합니다.

   # yum install usbguard

2. 초기 규칙 세트를 생성합니다.

   # usbguard generate-policy > /etc/usbguard/rules.conf

3. usbguard 데몬을 시작하고 부팅 시 자동으로 시작되는지 확인합니다.

   # systemctl enable --now usbguard

검증

1. usbguard 서비스가 실행 중인지 확인합니다.

   # systemctl status usbguard
   ● usbguard.service - USBGuard daemon
      Loaded: loaded (/usr/lib/systemd/system/usbguard.service; enabled; vendor preset: disabled)
      Active: active (running) since Thu 2019-11-07 09:44:07 CET; 3min 16s ago
        Docs: man:usbguard-daemon(8)
    Main PID: 6122 (usbguard-daemon)
       Tasks: 3 (limit: 11493)
      Memory: 1.2M
      CGroup: /system.slice/usbguard.service
              └─6122 /usr/sbin/usbguard-daemon -f -s -c /etc/usbguard/usbguard-daemon.conf
   
   Nov 07 09:44:06 localhost.localdomain systemd[1]: Starting USBGuard daemon...
   Nov 07 09:44:07 localhost.localdomain systemd[1]: Started USBGuard daemon.

2. USBGuard에서 인식하는 USB 장치를 나열합니다.

   # usbguard list-devices
   4: allow id 1d6b:0002 serial "0000:02:00.0" name "xHCI Host Controller" hash...