linux系统下如何关闭USB接口

Linux主机禁用USB接口需要禁用RedHat 5X .

Linux主机的使用USB存储器的功能。我是这样 *** 作的：

1.找到驱动所在的目录：

find /lib/ -name "storage"

/lib/modules/2.6.18-92.el5/kernel/drivers/usb/storage

2.删除或更名驱动文件：

you can change “usb-storage.ko” to another name in these folder

or delete “usb-storage.ko”.( or rm /lib/modules/`uname -r`/kernel/drivers/usb/storage)

If you restore “usb-storage.ko” , system will connect usb without reboot.

重启后，USB就不能用了。

首先你要知道你的linux系统的版本是属于哪个分发版的。当然如果你对自己的linux系统版本不知道的话也没关系。linux系统它的防火墙名为“iptables”如果你打开linux的话是黑色的话，那么你是处在终端阶段，这样如果需要打开你的防火墙的话，输入“chkconfig iptables on”，当然关闭防火墙的话只要将指令的“on”改成“off”，在执行命令即可。当然是需要重启计算机才能正式生效。 当然并不是只有一定命令启动和关闭linux系统防火墙。如果你不想让计算机重启在生效的话可以用“service”命令。当我们需要开启防火墙的话输入“service iptables start”，如需要关闭防火墙的话那就是将start替换成stop即可。当然执行service命令的话如果电脑被重启，之后对防火墙的设置还是恢复到初始状态。所有对linux系统防火墙设置的信息参数全部会丢失。 以上只是介绍了关于linux防火墙的开启及关闭。如果要在防火墙上面设置某些端口的开关命令的话，可以通过找到修改编辑/etc/sysconfig/iptables文件。说到修改防火墙的参数的话所涉及到的知识点就很多了，小编就不在做具体介绍了。

1 Iptables -F

Iptables -X

Iptables -Z

2 Iptables -t filter -A INPUT –p tcp –dport 22 -s 10.0.0.0/24 -j ACCEPT 让自己人通过

Iptables -t filter -A INPUT –i lo –j ACCEPT 让自己的回环接口通过

Iptables -t filter -A INPUT –o lo –j ACCEPT

Iptables -t filter -A OUTPUT –o lo –j ACCEPT

3 默认规则

Iptables -P INPUT DROP 进阻止 所有input规则中最后匹配

Iptables -P OUTPUT ACCEPT 出同意 所有output规则中最后匹配

Iptables -P FORWORD DROP 转发禁止 所有forword规则中最后匹配

4 单独配些允许自己人进入的IP

5 配置允许外网访问端口

Iptables -t filter -A INPUT –p tcp –dport 80 -j ACCEPT

Iptables -t filter –A INPUT –p icmp –icmp-type 8 –j ACCEPT 如果想让外面的人ping同，加该行

如果有ftp协议，加下面两行

Iptables -t filter –A INPUT –m state ESTABLISHED,RELATED –j ACCEPT

Iptables -t filter –A OUTPUT –m state ESTABLISHED,RELATED –j ACCEPT

6 保存

/etc/init.d/iptables save

拓展知识：

linux防火墙设置

方法如下：

1、使用工具，链接Linux系统。

2、输入用户名，和密码，连接到服务器。

3、连接服务器后，输入语句“service iptables status”，回车，会显示防火墙状态。

4、输入语句“chkconfig iptables on”，可以开启防火墙。或者使用语句“chkconfig iptables off”，关闭防火墙，需要重启后生效。

5、如果想要即可生效，可以使用语句“service iptables start”开启防火墙，或者语句“service iptables stop”关闭，关闭或者开启防火墙后，查询防火墙状态，可以看到相应的变化

方案一：

Linux不像Windows一样，接上新硬件后可以自动识别，具体可以通过fdisk -l命令查询。

在使用U盘前，我们先要为外挂点新建一个子目录，</WBR>终端下的命令如下：

mkdir /mnt/usb

然后我们就可以接上我的U盘了，</WBR>然后在终端下输入命令并击Enter键即可：

mount /dev/sda1 /mnt/usb

在Windows下当我们用完U盘后，</WBR>同样在Linux下我们也要删除挂起点，方法是：

umount /dev/sda1 /mnt/usb 或 umount /dev/sda1

如果不把U盘给umount掉，那样很容易造成数据的丢失

方案二：

USB的支持关键在于驱动，</WBR>没有驱动设备时mount执行是肯定不成的。我在Red Hat里使用U盘的通用方法如下，屡试不爽

1. 先别插U盘，/sbin/lsmod看是否有usb-</WBR>storage。如果没有的话：

cd /lib/modules/2.4.20-8/kernel/</WBR>drivers/usb

for v in *.o storage/*.o do /sbin/insmod $v done

2. 这里再/sbin/lsmod，应该有usbcore、usb-</WBR>storage的状态应该为

（unused）。

3. 插入U盘，不停的/sbin/lsmod，这期间usb-</WBR>其实就相当于Windows在右下角不停的d汽球:)

4. 初始化结束后, /sbin/fdisk -l，应该能看到/dev/sda1设备。这时，执行

mount /dev/sda1 /mnt/udisk 才能成功。如果是MSDOS格式，又想看到中文，可以

mount -t vfat /dev/sda1 /mnt/udisk -o iocharset=gb2312。

(为方便可以/etc/fstab加一行，以后就可以 mount /mnt/udisk就行了）。

5. 奇怪的是有时候fdisk是看不到sda1，</WBR>但是也能mount上

使用以上步骤挂U盘基本上可说是“万全”了。台式机、笔记本、</WBR>VMware都一样。

mkdir /mnt/usb

mount /dev/sda1 /mnt/usb

笔记本上安装linux用法和台式机一样

ps:

首先要检查lsmod|grep usb-storage 这是支持USB的模块。如果没有的话,</WBR>是无法 *** 作USB接口的设备的。

如没有的话,可以手功modprobe usb-storage,一般查看U盘可以用fdisk -l可以很清楚的看到这个硬件的设备名

,比猜测硬件名要准确多了.

---