RHEL에서 외장 하드 드라이브 또는 USB의 자동 마운트를 비활성화할 수 있습니까?
보안상의 이유로 이 기능을 비활성화해야 합니다.
필요할 때 다시 활성화하겠습니다.
답변1
service autofs stop
및 로 시작하십시오 chkconfig autofs off
. 다음 명령을 사용하여 그놈의 자동 마운트를 비활성화할 수도 있습니다:
gconftool-2 --direct \
--config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory \
--type bool \
--set /desktop/gnome/volume_manager/automount_drives false
CD/DVD 드라이브와 같은 미디어의 자동 마운트를 비활성화하려는 경우 다음을 추가할 수도 있습니다.
gconftool-2 --direct \
--config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory \
--type bool \
--set /desktop/gnome/volume_manager/automount_media false
보안을 강화하려면 다음 줄을 추가할 수도 있습니다 /etc/modprobe.conf
.
install usb-storage /bin/true
이 모든 것이 결합되면 RHEL 5/6에서 자동 마운트가 완전히 비활성화됩니다. 이 정보는 다음에서 제공됩니다.NSA의 Red Hat Enterprise Linux 5 보안 구성 가이드, 섹션 2.2.2 ([직접링크(PDF)]).