AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 17187
Accepted
Rich
Rich
Asked: 2010-12-14 01:08:37 +0800 CST2010-12-14 01:08:37 +0800 CST 2010-12-14 01:08:37 +0800 CST

禁用所有用户的关机命令,甚至是root - 后果?

  • 772

我想shutdown在 Ubuntu Server 安装上禁用所有用户的命令,甚至是 root 用户。

我想这样做的原因是为了确保我不会养成以这种方式关闭机器的习惯,因为我与这台机器同时通过 SSH 连接到很多生产机器,而我没有想要通过在错误的窗口中键入命令来意外关闭其他机器之一。

我想要禁用关机的服务器仅在我的 Windows 桌面上的 VirtualBox 内运行,并且我仅将它用于本地测试,因此如果我无法从命令行关闭它也不是问题。

通过确保我在 VirtualBox 映像上使用不同的密码,我已经稍微缓解了这个问题,但很明显,如果我sudo在其中一台生产机器的“窗口”内,我仍然可能不小心将其关闭。

我的问题是:

  1. 如何禁用关机命令?
  2. 如果我确实禁用了关机命令,是否应该让我知道任何后果?最具体地说,它是否会禁用对 ACPI 关闭的支持,这相当于按下物理机上的电源按钮?它会影响其他通用应用程序吗?

有关信息,我只是使用这个 VirtualBox 图像来尝试 shell 脚本、运行 Tomcat 和 Java,以及诸如此类的事情。

shutdown root sudo
  • 6 6 个回答
  • 14059 Views

6 个回答

  • Voted
  1. poolie
    2010-12-14T16:01:00+08:002010-12-14T16:01:00+08:00

    解决这个问题的一个更好的方法是在你不想关机的盒子上安装molly - guard程序,而不是试图训练自己永远不要关机。

    molly-guard 试图防止您意外关闭或重新启动机器。它通过在现有命令之前注入一些检查来做到这一点:停止、重新启动、关闭和断电。

    典型的配置是它要求您输入机器的主机名以确认您确实在正确的主机上。

    可以将新脚本添加到/etc/molly-guard/run.d(如手册页中所述,脚本文件必须遵循run-parts.

    如果你真的想禁用shutdown(这是一个奇怪的想法),就做

    chmod 0 /sbin/shutdown
    

    然后如果您需要使用它,请将其 chmod 回 0755。

    • 15
  2. Best Answer
    Dave Jennings
    2010-12-14T05:29:53+08:002010-12-14T05:29:53+08:00

    如果您通常将命令运行为sudo shutdown,而不是sudo /sbin/shutdown,那么您可以为“shutdown”设置一个全局 shell 别名,以便将消息回显到终端。真正的可执行文件仍将用于所有其他目的。

    • 4
  3. binW
    2010-12-14T01:29:07+08:002010-12-14T01:29:07+08:00

    要禁用关机命令,只需使二进制文件不可执行,即sudo chmod a-x /sbin/shutdown 我也不认为它会影响任何其他关机方法,因为正如关机的 man 条目所说

    shutdown 向 init 守护进程发送请求以使系统进入适当的运行级别

    因此,即使在禁用关机命令之后,任何其他命令/脚本也可以执行此操作,例如,我仍然可以使用 GNOME 菜单中的关机来关闭我的系统。此外,您仍然可以使用 reboot 命令从命令行重新启动计算机

    • 1
  4. Stefano Palazzo
    2010-12-14T01:36:12+08:002010-12-14T01:36:12+08:00

    shutdown命令在/sbin/shutdown. 您可以通过执行以下操作禁用它:

    sudo mv /sbin/shutdown /sbin/really-do-shutdown
    

    但是:这意味着关闭系统的常用方法几乎都不再有效。在我的测试机器上关闭 gnome 以获得这个答案会导致它只是让你注销并将你扔回 GDM。

    如果你想在之后关闭你的系统,你必须这样做

    sudo init 0
    

    “禁用”关闭将影响使用该命令进行任何操作的每个应用程序。由于init 0不是关闭系统的推荐方式,所有必须关闭系统的程序都使用shutdown它,这将不再起作用。

    • 应用程序也可能由于缺少文件或文件不可执行而引发异常,即使不需要关闭也可能导致它们崩溃。这是一个边缘情况,您可以通过将一些二进制的、理想的可执行文件(不是 shell 脚本 - 不起作用)移动到它的位置来解决。例如:

      sudo cp /bin/ps /sbin/shutdown
      

      这是在您安全地将原件移开之后。

    现在,所有这一切都非常 hacky,我建议不要这样做,原因在 João Pinto 的评论中概述。但我不会阻止你这样做。:-)

    不仅要备份 /sbin/shutdown,还要制定恢复计划,以防它引起任何问题。例如,不要在您无法访问的服务器上执行此操作。并预先测试您的恢复计划,假设系统根本无法启动(它当然会启动 - 我已经测试过了 - 但请注意安全)。

    • 1
  5. user12646
    2011-03-19T22:19:52+08:002011-03-19T22:19:52+08:00

    我认为应该采取其他解决方案,服务器应该有一个 ssh 策略来禁用关机和通过 ssh 初始化 0,或者必须在控制台上显示一个特殊的对话框,如 Windows 输入“为什么”和特殊的“关机密码” . 为此,电源按钮应在服务器使用时受密码保护。

    目前我们使用“物理钥匙开关 = 4Euros”而不是按钮。

    • 0
  6. Dishank Jindal
    2014-07-28T23:55:36+08:002014-07-28T23:55:36+08:00

    我要禁用shutdown命令。

    cp /sbin/shutdown /sbin/shutdown-backup

    rm /sbin/关机

    这是因为如果有人试图强行使用这个命令,那么他也不能

    现在没有人可以使用关机命令了。

    它将显示一条消息 command not found install it。

    vim /etc/bash.bashrc

    在 bash.bashrc 的最后添加一行

    alias shutdown="echo '你不能使用这个命令' "

    如果你想要它回来(启用)。把它复制回来

    cp /sbin/shutdown-backup /sbin/shutdown

    • 0

相关问题

  • 如何使关机不需要管理员密码?

  • 关机前执行脚本

  • 根运行emacs

  • 按下电源按钮时如何关闭计算机?

  • 为什么我需要 root 权限才能在命令行中卸载驱动器,而不是在 Nautilus 中?如何改变它?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何安装 .run 文件?

    • 7 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    如何获得 CPU 温度?

    • 21 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Marko Smith

    如何使用命令行将用户添加为新的 sudoer?

    • 7 个回答
  • Marko Smith

    更改文件夹权限和所有权

    • 9 个回答
  • Marko Smith

    你如何重新启动Apache?

    • 13 个回答
  • Marko Smith

    如何卸载软件?

    • 11 个回答
  • Marko Smith

    如何删除 PPA?

    • 26 个回答
  • Martin Hope
    NES 如何启用或禁用服务? 2010-12-30 13:03:32 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    Olivier Lalonde 如何在结束 ssh 会话后保持进程运行? 2010-10-22 04:09:13 +0800 CST
  • Martin Hope
    David B 如何使用命令行将用户添加为新的 sudoer? 2010-10-16 04:02:45 +0800 CST
  • Martin Hope
    Hans 如何删除旧内核版本以清理启动菜单? 2010-08-21 19:37:01 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve