Linux系统禁用开启USB命令

要禁用或开启USB设备在Linux系统中的命令，可以通过修改配置文件或使用特定的命令来实现。

1. 通过修改配置文件：
– 打开终端，以root用户身份登录。
– 编辑/etc/modprobe.d/blacklist.conf文件：
“`
sudo nano /etc/modprobe.d/blacklist.conf
“`
– 在文件末尾添加以下行，禁用USB设备：
“`
blacklist usb-storage
“`
– 保存并退出文件。
– 重新启动系统。

2. 使用特定命令（需要安装usbutils包）：
– 打开终端，以root用户身份登录。
– 使用lsusb命令查看已连接的USB设备列表：
“`
lsusb
“`
– 根据设备的Vendor ID和Product ID，使用modprobe命令禁用或启用特定的USB设备：
“`
modprobe -r usb-storage
“`
或
“`
modprobe usb-storage
“`
（注意：以上命令是禁用或启用整个USB存储子系统，如果需要禁用或启用特定的USB设备，可以使用udev规则或其他相关命令进行配置。）

注意：以上操作需要以root用户身份进行。谨慎操作，确保你了解你的系统以及对USB设备的需求，以免引起不必要的问题。

在Linux系统中，有多种方法可以禁用或开启USB设备。下面是五个常用的方法：

1. 使用udev规则禁用USB设备：
在`/etc/udev/rules.d`目录下创建一个新的udev规则文件，比如`10-usb.rules`。在文件中写入以下规则来禁用USB设备：
“`
ACTION==”add”, SUBSYSTEM==”usb”, ATTR{idVendor}==”****”, ATTR{idProduct}==”****”, ATTR{authorized}=”0″
“`
将`****`替换为要禁用的USB设备的厂商ID和产品ID。重启udev服务使规则生效。

2. 使用modprobe禁用USB驱动程序：
在终端中运行以下命令以禁用USB驱动程序：
“`
sudo modprobe -r usb_storage
“`
这将卸载USB存储驱动程序，从而禁用USB设备的挂载。

3. 禁用USB口：
在某些情况下，你可能只想禁用特定的USB口，而不是禁用所有的USB设备。可以通过修改`/etc/modprobe.d/blacklist.conf`文件来禁用特定的USB口：
“`
blacklist usb-storage
“`
这将阻止USB存储驱动程序加载，从而禁用该口的使用。

4. 使用系统 BIOS 设置禁用USB：
可以通过在计算机的BIOS设置中禁用USB控制器来禁用系统中的所有USB设备。具体步骤取决于计算机的制造商和型号，可以在启动计算机时按下特定键（如Del、F2或F10）来进入BIOS设置界面，然后查找USB配置选项并将其禁用。

5. 使用ACL（访问控制列表）禁用或限制USB设备的访问：
可以使用ACL来限制特定用户或用户组对USB设备的访问权限。首先，使用以下命令安装ACL软件包：
“`
sudo apt-get install acl
“`
然后，使用`setfacl`命令来设置访问控制规则，例如，禁止所有用户对USB设备的读写访问：
“`
sudo setfacl -m u::-,g::-,o::- /dev/bus/usb/*
“`
这将限制所有用户对USB设备的访问权限。

请注意，在执行以上方法之前，请确保你知道自己在做什么，并且明白禁用USB设备可能会影响计算机的正常操作。

一、背景介绍：为什么要禁用或开启USB

USB是一种常用的外部设备接口，通过USB接口可以连接键盘、鼠标、打印机、移动存储设备等外部设备。在某些情况下，为了保护系统安全或限制用户权限，可能需要禁用或开启USB功能。

二、禁用USB的方法

1. 方法一：使用USB存储访问控制

在Linux系统中，可以通过修改`/etc/fstab`文件来实现对USB存储设备的访问控制。具体步骤如下：
– 打开终端，使用root权限进入编辑模式：sudo vi /etc/fstab
– 在文件末尾添加以下内容来禁用USB存储设备：

“`
/dev/sda1 /media/usb auto ro,noauto,user,uid=1000,gid=100,dmask=022,fmask=133 0 0
/dev/sdb1 /media/usb auto ro,noauto,user,uid=1000,gid=100,dmask=022,fmask=133 0 0
…
“`
– 保存并退出编辑模式，并重新启动系统使更改生效。

2. 方法二：禁用USB内核模块

在Linux系统中，可以通过禁用USB内核模块来实现对USB设备的禁用。具体步骤如下：
– 打开终端，使用root权限进入编辑模式：sudo vi /etc/modprobe.d/blacklist.conf
– 在文件末尾添加以下内容来禁用USB内核模块：

“`
blacklist usb-storage
“`
– 保存并退出编辑模式，并重新启动系统使更改生效。

三、开启USB的方法

1. 方法一：使用USB存储访问控制

如果之前使用了方法一禁用了USB存储设备的访问，可以通过修改`/etc/fstab`文件来开启USB存储设备的访问。具体步骤如下：
– 打开终端，使用root权限进入编辑模式：sudo vi /etc/fstab
– 注释掉之前添加的禁用USB存储设备的代码，即在每行前面添加`#`符号，保存并退出编辑模式。
– 重新启动系统使更改生效。

2. 方法二：加载USB内核模块

如果之前使用了方法二禁用了USB内核模块，可以通过加载USB内核模块来开启USB设备。具体步骤如下：
– 打开终端，使用root权限进入编辑模式：sudo vi /etc/modprobe.d/blacklist.conf
– 注释掉之前添加的禁用USB内核模块的代码，即在每行前面添加`#`符号，保存并退出编辑模式。
– 重新启动系统使更改生效。

四、操作流程总结

禁用USB存储设备的访问：
1. 打开终端，使用root权限进入编辑模式：sudo vi /etc/fstab
2. 在文件末尾添加禁用USB存储设备的代码。
3. 保存并退出编辑模式，并重新启动系统使更改生效。

禁用USB内核模块：
1. 打开终端，使用root权限进入编辑模式：sudo vi /etc/modprobe.d/blacklist.conf
2. 在文件末尾添加禁用USB内核模块的代码。
3. 保存并退出编辑模式，并重新启动系统使更改生效。

开启USB存储设备的访问：
1. 打开终端，使用root权限进入编辑模式：sudo vi /etc/fstab
2. 注释掉之前添加的禁用USB存储设备的代码。
3. 保存并退出编辑模式，并重新启动系统使更改生效。

加载USB内核模块：
1. 打开终端，使用root权限进入编辑模式：sudo vi /etc/modprobe.d/blacklist.conf
2. 注释掉之前添加的禁用USB内核模块的代码。
3. 保存并退出编辑模式，并重新启动系统使更改生效。

以上就是在Linux系统中禁用或开启USB的方法和操作流程。请注意，在进行系统更改时务必小心，并确保您具有足够的权限和知识来执行这些操作。