Red Hat Training

A Red Hat training course is available for RHEL 8

12.3. Bloqueio e autorização de um dispositivo USB usando CLI

Este procedimento delineia como autorizar e bloquear um dispositivo USB usando o comando usbguard.

Pré-requisitos

  • O serviço usbguard está instalado e funcionando.

Procedimento

  1. Liste os dispositivos USB reconhecidos por USBGuard: 

    # usbguard list-devices
1: allow id 1d6b:0002 serial "0000:00:06.7" name "EHCI Host Controller" hash "JDOb0BiktYs2ct3mSQKopnOOV2h9MGYADwhT+oUtF2s=" parent-hash "4PHGcaDKWtPjKDwYpIRG722cB9SlGz9l9Iea93+Gt9c=" via-port "usb1" with-interface 09:00:00
...
6: block id 1b1c:1ab1 serial "000024937962" name "Voyager" hash "CrXgiaWIf2bZAU+5WkzOE7y0rdSO82XMzubn7HDb95Q=" parent-hash "JDOb0BiktYs2ct3mSQKopnOOV2h9MGYADwhT+oUtF2s=" via-port "1-3" with-interface 08:06:50

  2. Autorizar o dispositivo 6 a interagir com o sistema: 

    # usbguard allow-device 6

  3. Desautorizar e remover o dispositivo 6: 

    # usbguard reject-device 6

  4. Desautorize e retenha o dispositivo 6: 

    # usbguard block-device 6
Nota

USBGuard utiliza os termos block e reject com os seguintes significados:

  • block: não interaja com este dispositivo por enquanto.
  • reject: ignorar este dispositivo como se ele não existisse.

Recursos adicionais

  • Liste todas as opções do comando usbguard: 

    $ usbguard --help
  • usbguard(1) página do homem