Cách tốt nhất để loại bỏ lệnh tắt máy, nhưng tiếp tục khởi động lại

Tôi có một thiết bị loại raspi trong một trung tâm dữ liệu, và gần đây vô tình béo ngón tay và dán lệnh tắt vào thiết bị đầu cuối sai trên màn hình của tôi. Có cách nào để giữ shutdown -rnhưng loại bỏ #poweroff #shutdown -P -Hcác tùy chọn?

Tôi muốn giữ shutdown -r lệnh. Tôi muốn đặt một bộ đếm thời gian trên nó nếu tôi quản lý để đóng băng hệ thống, hoặc tự khóa với các quy tắc bảng ip. thí dụshutdown -r +10

Bạn nên sử dụng bản phân phối Linux dựa trên hệ thống. Trong trường hợp này, bạn phải có khả năng che dấu mục tiêu tắt nguồn, do đó systemd sẽ từ chối thực hiện nó (và tắt nguồn). ví dụ:

systemctl mask poweroff.target

Điều này làm cho nó hoàn toàn không thể tắt hệ thống, ngoài việc khởi động lại. Xem rằng không có gì xảy ra:

Trong trường hợp này, công tắc nguồn ảo của VM này thậm chí không hoạt động để tắt hệ thống nữa. Nhưng nó vẫn khởi động lại hoàn toàn tốt.

Để hoàn tác thay đổi, tất nhiên, chỉ cần vạch mặt mục tiêu. Sau đó, bạn có thể tắt hệ thống.

systemctl unmask poweroff.target

Có một vài cách để đạt được điều này. Một người sẽ làm việc với một tài khoản không có đặc quyền thông thường sẽ yêu cầu chạy lệnh với sudo và nhập mật khẩu. Sau đó, bạn có thể nối thêm follwing vào / etc / sudoers (bằng cách chạy visudo):

## user is allowed to execute reboot -r only
jdoe ALL=NOPASSWD: /sbin/shutdown -r *

Ngoài ra, để tắt bộ đệm thông tin xác thực sudo, hãy thêm vào như sau:

Defaults timestamp_timeout=0

Điều này sẽ ngăn thông tin lưu trữ thông tin trong trường hợp bạn đã gọi một lệnh với sudo trước đó.

Thí dụ:

[root@ops ~]# su - jdoe
[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:
[jdoe@ops ~]$ sudo shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 18:51:13 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ sudo shutdown -H
[sudo] password for jdoe:
^[[A[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:

Lưu ý rằng trong ví dụ trên tôi không bắt buộc phải nhập mật khẩu khi chạy sudo shutdown -r +10, nhưng đối với phần còn lại tôi là. Nếu bạn muốn loại bỏ sự cần thiết phải gõ sudo trước lệnh ( sudo shutdown -r +10), hãy thêm phần sau vào .bash_profile hoặc .bashrc:

alias shutdown="sudo shutdown"

Thí dụ:

[jdoe@ops ~]$ source ~/.bash_profile
[jdoe@ops ~]$ shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 19:03:14 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ shutdown -c
[sudo] password for jdoe:

Lưu ý rằng cách tốt nhất để làm việc với tài khoản không có đặc quyền và leo thang với sudo khi được yêu cầu.

Có một công cụ gọi là molly-Guard yêu cầu bạn nêu tên máy chủ của máy bạn muốn tắt hoặc khởi động lại.

Trong trường hợp bạn không sử dụng Debian, việc biên dịch phần này từ nguồn là điều không quan trọng, với điều kiện là chương trình này khá nguyên thủy.

Để ngăn chặn rủi ro RHEL dựa phân phối đã thiết lập bí danh cho rm, cpvà mvđó có thể hơi tiêu cực hơn khi được thực hiện bởi người dùng root.

Bạn có thể thêm ví dụ của riêng bạn:

#/root/.bashrc
alias poweroff='echo  "poweroff: Command disabled - THINK before you type.
  Use /usr/sbin/poweroff if you really want to drive to the DC to restore power."'

Đổi tên tắt máy thực thi thành một cái gì đó không thể vô tình gọi.

Sau đó, bí danh shutdownlà(whatever) -r