安装与生成策略
安装与生成策略
dnf install -y usbguard
usbguard generate-policy > /etc/usbguard/rules.conf # 以当前已插设备生成
systemctl enable --now usbguard
usbguard list-devices | head规则操作
规则操作
usbguard list-rules
usbguard allow-device 5 # 允许某编号设备
usbguard block-device 5 # 拒绝某编号设备
usbguard append-rule 'block id 1234:5678' # 追加规则
systemctl reload usbguard启用前先用 generate-policy 收录现有设备；远程机器先确认外设状态再收口，避免失联。