Beste Möglichkeit, den Befehl zum Herunterfahren zu entfernen, aber weiterhin einen Neustart durchführen

Ich habe ein Gerät vom Typ Raspi in einem Rechenzentrum und habe kürzlich versehentlich einen Befehl zum Herunterfahren in das falsche Terminal auf meinem Bildschirm eingegeben. Gibt es eine Möglichkeit shutdown -r, #poweroff #shutdown -P -HOptionen beizubehalten , aber zu entfernen ?

Ich möchte das shutdown -r Kommando behalten . Ich setze gerne einen Timer ein, wenn es mir gelingt, das System einzufrieren, oder sperre mich mit IP-Tabellenregeln aus. Beispielshutdown -r +10

Sie sollten eine systemd-basierte Linux-Distribution verwenden. In diesem Fall sollten Sie in der Lage sein, das Ausschaltziel zu maskieren , damit systemd die Ausführung (und das Ausschalten) verweigert. z.B:

systemctl mask poweroff.target

Dies macht es absolut unmöglich, das System herunterzufahren, außer durch einen Neustart. Sehen Sie, dass nichts passiert:

In diesem Fall funktioniert der virtuelle Netzschalter dieser VM nicht mehr, um das System herunterzufahren. Aber es startet immer noch einwandfrei.

Um die Änderung rückgängig zu machen, entlarven Sie einfach das Ziel. Dann können Sie das System herunterfahren.

systemctl unmask poweroff.target

Es gibt einige Möglichkeiten, dies zu erreichen. Man würde mit einem normalen, nicht privilegierten Konto arbeiten, für das der Befehl mit sudo ausgeführt und ein Kennwort eingegeben werden muss. Anschließend können Sie Folgendes an / etc / sudoers anhängen (indem Sie visudo ausführen):

## user is allowed to execute reboot -r only
jdoe ALL=NOPASSWD: /sbin/shutdown -r *

Fügen Sie außerdem Folgendes hinzu, um das Zwischenspeichern von sudo-Anmeldeinformationen zu deaktivieren:

Defaults timestamp_timeout=0

Dadurch wird verhindert, dass Anmeldeinformationen zwischengespeichert werden, wenn Sie zuvor einen Befehl mit sudo aufgerufen haben.

Beispiel:

[root@ops ~]# su - jdoe
[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:
[jdoe@ops ~]$ sudo shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 18:51:13 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ sudo shutdown -H
[sudo] password for jdoe:
^[[A[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:

Beachten Sie, dass ich im obigen Beispiel beim Ausführen nicht mein Kennwort eingeben sudo shutdown -r +10musste, für den Rest jedoch. Wenn Sie die Notwendigkeit beseitigen möchten, sudo vor dem Befehl ( sudo shutdown -r +10) einzugeben, fügen Sie Folgendes zu Ihrem .bash_profile oder .bashrc hinzu:

alias shutdown="sudo shutdown"

Beispiel:

[jdoe@ops ~]$ source ~/.bash_profile
[jdoe@ops ~]$ shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 19:03:14 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ shutdown -c
[sudo] password for jdoe:

Beachten Sie, dass es empfehlenswert ist, mit einem nicht privilegierten Konto zu arbeiten und bei Bedarf mit sudo zu eskalieren.

Es gibt ein Tool namens molly-guard , bei dem Sie den Hostnamen des Computers angeben müssen, den Sie herunterfahren oder neu starten möchten.

Falls Sie Debian nicht verwenden, sollte es trivial sein, dies aus dem Quellcode zu kompilieren, da das Programm eher primitiv ist.

Um Missgeschicke zu vermeiden, haben RHEL-basierte Distributionen bereits Aliase für eingerichtet rm, cpund mvdiese können etwas destruktiver sein, wenn sie vom Root-Benutzer ausgeführt werden.

Sie könnten Ihre eigenen hinzufügen, zum Beispiel:

#/root/.bashrc
alias poweroff='echo  "poweroff: Command disabled - THINK before you type.
  Use /usr/sbin/poweroff if you really want to drive to the DC to restore power."'

Benennen Sie die ausführbare Datei zum Herunterfahren in etwas um, das nicht versehentlich aufgerufen werden kann.

Dann alias shutdownsein(whatever) -r