8.4. 验证 USBGuard 策略

流程

1. 备份 /etc/usbguard/ 目录中存储的 *.conf 文件。
2. 使用 usbguard generate-policy 生成新的策略文件。请注意，命令只为当前可用的 USB 设备生成规则。

3. 将新生成的规则与前面策略中的规则进行比较：

   1. 如果您在为同一设备生成新策略和预升级规则时识别规则中的不同，请针对以后插入的设备相应地修改原始规则。
   2. 如果新生成的和预升级规则之间没有区别，您可以在不修改的情况下使用在 RHEL 9 中创建的策略文件。