麒麟系统限制USB网卡接入

发表于 2024-12-25 更新于 2025-04- 11

作者 jepwei

6~8 分钟 阅读

在某些情况下，您可能需要禁用USB存储设备和USB无线网卡，以提高系统的安全性。本文将详细介绍在麒麟Linux系统中禁用USB存储和USB无线网卡的步骤。

1. 禁用USB存储

禁用USB存储设备的步骤如下：

打开终端并以超级用户身份登录：
```
pdsyw@pdsyw-PC:~/Desktop$ sudo -i
```

创建配置文件以禁用USB存储：

root@pdsyw-PC:~# echo "install usb-storage /bin/true" > /etc/modprobe.d/usb-storage.conf

修改配置文件权限：

root@pdsyw-PC:~# chmod 644 /etc/modprobe.d/usb-storage.conf

更新初始化RAM文件系统：

root@pdsyw-PC:~# update-initramfs -u

在此过程中，您可能会看到一些警告信息，例如：

cryptsetup: WARNING: The initramfs image may not contain cryptsetup binaries
nor crypto modules. If that's on purpose, you may want to uninstall the
'cryptsetup-initramfs' package in order to disable the cryptsetup initramfs
integration and avoid this warning.

这些警告可以忽略，主要是与加密相关的设置。

重启系统以使更改生效：
```
root@pdsyw-PC:~# reboot
```

2. 禁用USB无线网卡

接下来，我们将通过脚本和定时任务禁用USB无线网卡（除了eth0）。

2.1 创建禁用USB无线网卡的脚本

创建一个名为 disable-other-nics.sh 的脚本，内容如下：

#!/bin/bash

# 获取当前所有网络接口名称（除了eth0）
interfaces=$(ip link show | grep -oP '^\d+: \K[\w-]+' | grep -v 'eth0')

# 配置文件路径
nm_config="/etc/NetworkManager/NetworkManager.conf"

# 确保 [keyfile] 部分存在，并且 unmanaged-devices 被定义
if ! grep -q '^\[keyfile\]' "$nm_config"; then
  echo -e "\n[keyfile]" | sudo tee -a "$nm_config" > /dev/null
fi

if ! grep -q 'unmanaged-devices' "$nm_config"; then
  echo -e "unmanaged-devices=interface-name:wlan0" | sudo tee -a "$nm_config" > /dev/null
fi

# 如果 interfaces 变量不为空，更新配置文件
if [ ! -z "$interfaces" ]; then
  # 创建一个空的 unmanaged-devices 列表
  unmanaged_devices="unmanaged-devices=interface-name:wlan0"

  # 循环遍历所有网卡并添加到 unmanaged-devices 中
  for iface in $interfaces; do
    unmanaged_devices="$unmanaged_devices;interface-name:$iface"
  done

  # 更新 NetworkManager 配置文件
  sudo sed -i "/\[keyfile\]/a $unmanaged_devices" "$nm_config"

  # 重启 NetworkManager 服务
  sudo systemctl restart NetworkManager
fi

2.2 设置定时任务

为了定期执行该脚本，可以使用 cron 设置定时任务。打开 crontab 编辑器：

sudo crontab -e

在文件末尾添加以下行，以每小时执行一次脚本：

0 * * * * /usr/local/bin/disable-other-nics.sh

结论

通过以上步骤，您已经成功在麒麟Linux系统中禁用了USB存储设备和USB无线网卡。这将有助于提高系统的安全性，防止未授权的设备接入。请根据实际需求调整配置和脚本内容。

Linux

国产化 Linux

许可协议: