Linux中禁用USB驱动存储

方法1：将USB存储器加入到黑名单

我们可以通过/etc/modprobe.d/blacklist.conf 配置文件将usb-storage纳入黑名单，这个配置文件在RHEL/Centos 6是现成就有的，但是在Centos 7上默认没有需要手动创建。
要将USB存储列入黑名单

[root@node1 ~]# blacklist usb-storage

如果没有生效成功，需要进行reboot。
添加完成后保存并退出，usb-storage就会被系统阻止加载，但这种方法有一个很大的缺点，即任何用户都可以通过执行以下命令来加载 usb-storage 模块。

[root@node1 ~]# modprobe usb-storage

方法二：移动USB驱动到其它目录下

这种方法要求我们将USB存储的驱动程序（usb_strage.ko）删掉或者移走，从而达到无法再访问USB存储设备的目的。
[root@node1 ~]# mv /lib/modules/2.6.32-431.el6.x86_64/kernel/drivers/usb/storage/usb-storage.ko /tmp/usb_bak

现在在默认的位置上无法再找到驱动程序了。因此当USB存储器连接到系统上时也就无法加载到驱动程序了，从而导致磁盘不可用，但是这个方法有个小问题，那就是当系统内核更新的时候，usb-storage 模块会再次出现它的默认位置。 需要reboot

方法三：伪安装

在本方法中，我们往配置文件中添加一行 install usb-storage /bin/true， 这会让安装 usb-storage 模块的操作实际上变成运行 /bin/true， 这也是为什么这种方法叫做伪安装的原因。 具体来说就是，在文件夹 /etc/modprobe.d 中创建并打开一个名为 block_usb.conf (也可能叫其他名字) ，

vim /etc/modprobe.d/block_usb.conf

然后将下行内容添加进去：

install usb-storage /bin/true

最后保存文件并退出。需要 reboot生效