Как отключить USB-устройства на основе идентификатора поставщика в среде Linux?

Я хочу отключить USB-устройства на основе идентификатора поставщика в среде Linux. Я хочу разрешить только определенные USB-устройства на основе идентификатора производителя.

linux usb

— Суббарао
источник

Как заблокировать USB / PEN DRIVE в Linux (kali linux) grprajapat.blogspot.in/2014/09/…

У меня есть один конкретный поставщик: идентификатор устройства, для которого я хочу отключить cdc_acm. С тех пор я превратил это в отдельный вопрос .

— Мирабилось

Ответы:

Вы можете создать правило udev, которое по умолчанию отключает устройства, но включает определенные по идентификатору производителя. Создайте файл /etc/udev/rules.d/01-usblockdown.rules, содержащий правило для отключения устройств:

ACTION=="add", SUBSYSTEMS=="usb", RUN+="/bin/sh -c 'for host in /sys/bus/usb/devices/usb*; do echo 0 > $host/authorized_default; done'"

И затем правила для включения устройств, которые вы хотите разрешить (вы можете использовать, ATTR{idVendor}чтобы получить по ID поставщика):

ACTION=="add", ATTR{idVendor}=="0000" RUN+="/bin/sh -c 'echo 1 >/sys$DEVPATH/authorized'"

Смотрите "Блокировка Linux с помощью UDEV" для получения дополнительной информации.

— Michael Mrozek
источник

Достаточно ли приведенной выше команды, или мы должны выполнить любой триггер udevadm, чтобы получить эффект этого.

— Subbarao

Привет Стефан, мы должны добавить оба правила, чтобы разрешить определенный Pendrive?

— Subbarao

@subbarao Да, вы должны добавить оба правила, первое блокирует все по умолчанию, второе разрешает определенные устройства.

— DBX12

Это работает, когда вы подключаете, скажем, клавиатуру, после загрузки системы. Но если клавиатура подключена и вы перезагружаетесь, клавиатура работает после перезагрузки ОС. Отключите клавиатуру, а затем снова подключите, клавиатура не работает должным образом. Есть ли область более низкого уровня, на которой это правило может быть выполнено до активации загрузочных устройств?

— ScottN

(это могло бы быть лучше в качестве комментария, но мне не хватает баллов, поэтому развернул его в ответ)

Я пришел сюда в поисках того, как разрешить все USB-устройства, кроме отключения конкретного устройства по поставщику и идентификатору продукта. Как отключить звуковое устройство usb с помощью udev отвечает на пример 0d8c: 000c.

Создать /etc/udev/rules.d/disable-usb-device.rules:

ACTION=="add", ATTR{idVendor}=="0d8c", ATTR{idProduct}=="000c", RUN="/bin/sh -c 'echo 0 >/sys/\$devpath/authorized'"

Существует несоответствие между ответом и комментарием ниже с « RUN=против» RUN+=, я попробовал первый, и он работал нормально.

Я ожидал, что dmesg или lusb сообщат по-разному, но они оба показывают, что неавторизованное устройство перечисляется так же, как и раньше, но другие процессы / модули, которые запускались автоматически, похоже, не работают, что было желаемым эффектом. cat /sys/bus/usb/devices/1-2.2.1.1.4/authorized(1-2.2 ... например, который можно найти в dmesg) показывает, что 0 был помещен в правильном месте.

— Лукас W
источник

Я не знаю, были ли какие-то промежуточные изменения в udev, но в настоящее время атрибуты именуются ATTRS(во множественном числе), а не ATTRкогда я запрашиваю устройства udevadm.

— Креститель Милле-Матиас