Red Hat Training

A Red Hat training course is available for RHEL 8

14.2. USBGuard 설치

USBGuard 프레임워크를 설치하고 시작하려면 다음 절차를 사용하십시오.

절차

  1. usbguard 패키지를 설치합니다. 

    # yum install usbguard

  2. 초기 규칙 세트를 생성합니다. 

    # usbguard generate-policy > /etc/usbguard/rules.conf

  3. usbguard 데몬을 시작하고 부팅 시 자동으로 시작되는지 확인합니다. 

    # systemctl enable --now usbguard

검증

  1. usbguard 서비스가 실행 중인지 확인합니다. 

    # systemctl status usbguard
● usbguard.service - USBGuard daemon
   Loaded: loaded (/usr/lib/systemd/system/usbguard.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2019-11-07 09:44:07 CET; 3min 16s ago
     Docs: man:usbguard-daemon(8)
 Main PID: 6122 (usbguard-daemon)
    Tasks: 3 (limit: 11493)
   Memory: 1.2M
   CGroup: /system.slice/usbguard.service
           └─6122 /usr/sbin/usbguard-daemon -f -s -c /etc/usbguard/usbguard-daemon.conf

Nov 07 09:44:06 localhost.localdomain systemd[1]: Starting USBGuard daemon...
Nov 07 09:44:07 localhost.localdomain systemd[1]: Started USBGuard daemon.

  2. USBGuard에서 인식하는 USB 장치를 나열합니다. 

    # usbguard list-devices
4: allow id 1d6b:0002 serial "0000:02:00.0" name "xHCI Host Controller" hash...

추가 리소스

  • usbguard(1) 및 usbguard-daemon.conf(5) 도움말 페이지.