Red Hat Training

A Red Hat training course is available for RHEL 8

14.3. CLI를 사용하여 USB 장치 차단 및 승인

터미널에서 usbguard 명령을 사용하여 USB 장치를 인증하고 차단하도록 USBGuard를 설정할 수 있습니다.

사전 요구 사항

  • usbguard 서비스가 설치되어 실행 중입니다.

절차

  1. USBGuard에서 인식하는 USB 장치를 나열합니다. 예를 들면 다음과 같습니다. 

    # usbguard list-devices
1: allow id 1d6b:0002 serial "0000:00:06.7" name "EHCI Host Controller" hash "JDOb0BiktYs2ct3mSQKopnOOV2h9MGYADwhT+oUtF2s=" parent-hash "4PHGcaDKWtPjKDwYpIRG722cB9SlGz9l9Iea93+Gt9c=" via-port "usb1" with-interface 09:00:00
...
6: block id 1b1c:1ab1 serial "000024937962" name "Voyager" hash "CrXgiaWIf2bZAU+5WkzOE7y0rdSO82XMzubn7HDb95Q=" parent-hash "JDOb0BiktYs2ct3mSQKopnOOV2h9MGYADwhT+oUtF2s=" via-port "1-3" with-interface 08:06:50

  2. 시스템과 상호 작용하도록 장치 <6& gt;에 권한을 부여합니다. 

    # usbguard allow-device <6>

  3. 장치 인증 해제 및 제거 &lt ;6>: 

    # usbguard reject-device <6>

  4. 장치 인증 해제 및 유지 &lt ;6>: 

    # usbguard block-device <6>
참고

usbguard는 term 블록을 사용하고 다음 의미를 사용하여 거부합니다.

block
지금은 이 장치와 상호 작용하지 마십시오.
거부
이 장치가 없는 것처럼 무시합니다.

추가 리소스

  • usbguard(1) 도움말 페이지
  • usbguard --help 명령