服务器系统基础安全：USB 设备控制教程-安全-PHP中文网

linux服务器usb设备控制核心是可识别、可授权、可审计，通过udev规则精准管控、内核级开关禁用及auditd日志审计实现合法设备可用、非法设备阻断、操作全程留痕。

服务器系统基础安全：usb 设备控制教程

Linux服务器的USB设备控制，核心目标不是“一刀切禁用”，而是实现可识别、可授权、可审计——让合法设备能用，非法设备进不来，所有操作留痕迹。

基础权限隔离：从设备节点入手
USB设备在Linux中以/dev/bus/usb/下的节点形式存在（如/dev/bus/usb/001/002）。默认情况下，普通用户无权访问这些节点。

查看当前USB设备及归属：lsusb -v | grep -A 2 "Bus\|iManufacturer"
检查设备节点权限：ls -l /dev/bus/usb/*/*
若需限制某类设备（如大容量存储），可修改udev规则，将对应设备节点的组设为plugdev或自定义组，并仅授权特定用户组访问。

udev规则精准管控
这是最常用也最灵活的控制方式，不依赖重启，生效即时。

在/etc/udev/rules.d/下新建规则文件，例如99-usb-policy.rules

示例：禁止所有非白名单U盘自动挂载并限制访问

# 拒绝未知厂商的USB存储设备
SUBSYSTEM=="usb", ATTR{idVendor}=="0781", ATTR{idProduct}=="5567", ENV{UDISKS_IGNORE}="1", MODE="0000"
# 允许公司认证设备（例：Vendor=05ac, Product=12ab），设为可读写
SUBSYSTEM=="usb", ATTR{idVendor}=="05ac", ATTR{idProduct}=="12ab", MODE="0664", GROUP="usbadmin"

加载新规则：sudo udevadm control --reload-rules && sudo udevadm trigger

内核级开关：临时或长期禁用USB存储驱动
适用于高敏场景或应急响应。

临时禁用（重启失效）：

echo 0 | sudo tee /sys/module/usb_storage/parameters/ignore_scsi
sudo modprobe -r usb_storage

永久禁用（写入黑名单）：

echo "blacklist usb_storage" | sudo tee /etc/modprobe.d/disable-usb-storage.conf
sudo update-initramfs -u  # Debian/Ubuntu
sudo dracut --force        # RHEL/CentOS

监控与审计：让每一次插拔都有据可查
光控制不够，必须记录谁、何时、插了什么。

启用内核日志捕获：确保/etc/rsyslog.conf中包含kern.* /var/log/kern.log

实时监听USB事件：

sudo dmesg -w | grep -i "usb.*new.*device\|usb.*remove"

结合auditd做细粒度审计（如对/dev/bus/usb目录访问）：
```
sudo auditctl -w /dev/bus/usb/ -p wa -k usb_access
```
日志统一归集后，可通过ausearch -k usb_access回溯。

AI Prompt Generator
AI Prompt Generator是一款AI提示词工具，什么 A...。

下载

不复杂但容易忽略。