Как отключить USB-накопитель в Linux.
Мы покажем вам все 3 способа отключения USB-накопителя в Linux.
Метод 1 – Фейковая установка:
В этом методе мы добавляем строку ‘install usb-storage /bin/true’, что приводит к запуску ‘/bin/true’ вместо установки модуля usb-storage, поэтому он также называется ‘Fake Install’.
Как отключить вэбкамеру и микрофон в Linux
Для этого выполните следующую команду, чтобы создать файл с именем ‘fake_usb.conf’ в папке ‘/etc/modprobe.d’.
Метод 2 – Удаление драйвера USB:
Используя этот метод, вы можете удалить/переместить файл драйвера для usb-накопителя (т.е. usb_storage.ko) с вашей машины, что сделает невозможным доступ к usb-накопителю с вашей Linux-машины.
Выполните следующую команду, чтобы переместить драйвер из его расположения по умолчанию.
Теперь драйвер недоступен в месте по умолчанию, поэтому он не будет загружаться при подключении usb-накопителя к системе Linux, и устройство не сможет работать.
Но этот метод имеет один недостаток, что всякий раз, когда ядро Linux обновляется драйвер usb-накопителя также переустанавливается в место по умолчанию.
Метод 3 – Черный список USB-накопителей:
Вы также можете внести USB-накопитель в черный список, используя файл ‘/etc/modprobe.d/blacklist.conf.
🐧 Как внести модуль ядра в blacklist в Ubuntu/Debian Linux
Чтобы внести USB-накопитель в черный список, выполните следующую команду в командной строке Linux.
Теперь USB-хранилище будет заблокировано в вашей системе Linux.
У этого метода есть один минус – любой привилегированный пользователь может загрузить модуль usb-storage, выполнив следующую команду.
Эта проблема делает данный метод несколько нежелательным, но он хорошо работает для непривилегированных пользователей.
После внесения изменений перезагрузите систему.
cм также:
- Скрипт черного списка Iptables
- ☸️ Как защитить кластер Kubernetes, предотвращая загрузку нежелательных модулей
- 🐧 Команда Rmmod на Linux
