搜索

13.3. 使用 CLI 阻止和授权 USB 设备

download PDF

您可以通过在终端中使用 usbguard 命令将 USBGuard 设置为授权和阻止 USB 设备。

先决条件

  • usbguard 服务已安装并运行。

流程

  1. 列出 USBGuard 识别的 USB 设备,例如:

    # usbguard list-devices
    1: allow id 1d6b:0002 serial "0000:00:06.7" name "EHCI Host Controller" hash "JDOb0BiktYs2ct3mSQKopnOOV2h9MGYADwhT+oUtF2s=" parent-hash "4PHGcaDKWtPjKDwYpIRG722cB9SlGz9l9Iea93+Gt9c=" via-port "usb1" with-interface 09:00:00
    ...
    6: block id 1b1c:1ab1 serial "000024937962" name "Voyager" hash "CrXgiaWIf2bZAU+5WkzOE7y0rdSO82XMzubn7HDb95Q=" parent-hash "JDOb0BiktYs2ct3mSQKopnOOV2h9MGYADwhT+oUtF2s=" via-port "1-3" with-interface 08:06:50
  2. 授权设备 <6> 来与系统进行交互:

    # usbguard allow-device <6>
  3. 取消授权并删除设备 <6>:

    # usbguard reject-device <6>
  4. 取消授权并保留设备 <6>

    # usbguard block-device <6>
注意

USBGuard 使用术语 blockreject,具有以下含义:

block
现在不要与此设备进行交互。
reject
忽略这个设备,就像它不存在一样。

其他资源

  • usbguard (1) 手册页
  • usbguard --help 命令
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.