Làm thế nào để vô hiệu hóa các lệnh thiết bị đầu cuối đáng sợ?

Làm thế nào để bạn vô hiệu hóa các lệnh thiết bị đầu cuối đáng sợ?

Tôi đã sử dụng SSH để truy cập máy chủ Ubuntu từ xa mà không cần truy cập vào máy chủ vật lý. Tôi nghĩ rằng tôi đã gõ ' shutdown' vào máy chủ NoQuery chạy trên hệ điều hành Ubuntu, nhưng thực sự tôi đã bảo máy chủ Ubuntu tắt máy. Sau đó, tôi phải nói với quản trị viên máy chủ những gì tôi đã làm để anh ta có thể khởi động máy chủ vật lý cho tôi. Thật là xấu hổ!

Làm thế nào tôi có thể giữ điều này xảy ra một lần nữa?

Câu trả lời chuẩn là "không đăng nhập với quyền root". Tất cả các lệnh chạy như root là đáng sợ. Nếu đó không phải là một tùy chọn, bạn có thể đặt một số lệnh bí danh vào .bashrcđể vô hiệu hóa các lệnh bạn thấy đặc biệt đáng sợ. Ví dụ:

for scary in shutdown halt  reboot rm
do
    alias $scary="echo If you really want to do that, type: `which $scary`"
done

Sau đó, nếu bạn gõ tắt máy, bạn sẽ nhận được thông báo sau:

If you really want to do that, type: /sbin/shutdown

( Hãy chắc chắn rằng bạn .bashrcđã tải trước, trước khi bạn thử điều này trên máy chủ sản xuất)

Thoát khỏi sshphiên hiện tại của bạn và đăng nhập lại hoặc sử dụng . ~/.bashrcnên tải / chạy .bashrc. Có lẽ hãy thử chạy rmmà không có bất kỳ đối số nào để đảm bảo rằng máy chủ của bạn không bị vô hiệu hóa tự động tải .bashrckhi đăng nhập hoặc tương tự.

Lưu ý rằng nếu bạn chủ yếu quan tâm đến việc dừng và tắt máy, bạn có thể xem xét việc cài đặt molly-Guard , điều này sẽ khiến bạn nhập tên máy chủ trước khi tắt máy. Điều này hữu ích hơn nếu bạn thường xuyên tắt toàn bộ hệ điều hành trên dòng lệnh, nhưng muốn chắc chắn rằng bạn đang tắt đúng hệ điều hành.

Bạn cũng có thể thử kiểm tra điều này với một lệnh ít đáng sợ hơn như đăng xuất hoặc thoát.

sudotồn tại vì một lý do - sử dụng nó. Khi lệnh của bạn (trong trường hợp này là CLI tương tác) kết thúc, bạn sẽ được đưa trở lại trình bao cấp người dùng chứ không phải trình bao gốc. Có rất ít lý do xứng đáng để ở trong một vỏ gốc. (Tôi ngạc nhiên vì đây chưa phải là câu trả lời ...)

Đã nói rằng, đừng là một muppet sử dụng sudocho tất cả mọi thứ . Hiểu những gì bạn đang làm và hiểu lý do tại sao nó không / không yêu cầu quyền root.

Ngoài ra, bạn có thể phân biệt lời nhắc của bạn cho shell / người dùng. Điều này cũng làm cho rõ ràng hơn rằng bạn quay lại dấu nhắc shell chứ không phải " một số CLI khác ". Mine là rất nhiều màu sắc, và có rất nhiều thông tin hữu ích (ví dụ như tên máy), mà làm cho nó rất đơn giản để biết những gì máy chủ lệnh sẽ thực thi trên, và cũng có thể làm cho nó dễ dàng hơn để nhìn lại xuyên suốt lịch sử của mình và xác định vị trí dẫn - một gốc shell sử dụng dấu nhắc mặc định.

Điều này phù hợp hơn để sử dụng trên tài khoản " của bạn ", nhưng nếu bạn đang thực hiện nghiêm túc bảo mật / sysadminning, thì bạn sẽ không chia sẻ mật khẩu / tài khoản và bạn sẽ không ngồi trong vỏ gốc mà không nhận thức đầy đủ.

Như mọi người đã nói hết lần này đến lần khác, " các lệnh bí danh để tạo ra một môi trường an toàn là một ý tưởng tồi ". Bạn sẽ cảm thấy thoải mái trong môi trường an toàn của mình, gõ những lệnh 'đáng sợ' đó vào nơi bạn không nên làm. Sau đó, một ngày nào đó bạn sẽ thay đổi công việc hoặc đăng nhập vào một máy mới và sau đó bùng nổ " Rất tiếc, tôi không có ý đó, tôi xin lỗi " ...

Gói 'molly-Guard' (ít nhất là trên các hệ thống có nguồn gốc Debian) sẽ cài đặt một trình bao bọc xung quanh tắt máy, tạm dừng, tắt nguồn và khởi động lại. Nếu nó phát hiện ra rằng thiết bị đầu cuối là một thiết bị từ xa, thì nó sẽ nhắc tên của máy chủ lưu trữ. Nếu nó không khớp, thì lệnh sẽ bị hủy.

Tôi đã chấp nhận một câu trả lời mà tôi thích rất nhiều, tuy nhiên, nếu có ai khác đang đọc và muốn một câu trả lời đơn giản hơn, thì đây là của tôi.

Tìm tệp .bashrc và đặt làm dòng cuối cùng:

alias shutdown=notforuse

Sau đó, khi bạn gõ tắt máy, bạn nhận được một cái gì đó như ~bash: notforuse is not a command

Điều này có thể là ngớ ngẩn nhưng nó đơn giản và nó hoạt động. Tôi đánh giá cao câu trả lời với những cách tốt hơn để làm điều này tuy nhiên!

Đối với shutdown( reboot, haltvà có liên quan): Tôi có một bản sao với hỏi tôi nếu tôi thực sự chắc chắn (và nó không làm gì anyway). Tôi lưu trữ các kịch bản như vậy trong /usr/local/sbin. Trên Debian cái này được ưu tiên khác /sbin(nó là thư mục đầu tiên của PATH).

Các tập lệnh hệ thống sử dụng đường dẫn đầy đủ, do đó, việc hack này ngăn tôi dừng máy chủ từ xa thay vì máy cục bộ (một hành vi xấu từ Awesome WM), nhưng không có tác dụng gián tiếp khác và tôi vẫn có thể sử dụng chúng như / sbin / shutdown khi thực sự cần thiết .

Tệp Sudoers cho phép mức độ chi tiết tốt hơn nhiều so với chỉ * 'được phép sử dụng sudo' *, đặc biệt bạn có thể sử dụng các bí danh lệnh để tạo danh sách trắng các nhóm lệnh mà một người dùng hoặc nhóm cụ thể bị hạn chế. Tôi đã làm việc với các máy chủ từ xa bị hạn chế truy cập ssh và cho phép sudo không có mật khẩu (chúng tôi đã yêu cầu các khóa ssh được bảo vệ bằng mật khẩu). Có một số lý do chính đáng để làm điều này, nhưng nó có những nguy hiểm, vì vậy chúng tôi đã sử dụng các bí danh lệnh để cho phép truy cập không hạn chế vào những việc họ cần làm (khởi động lại máy chủ, v.v.) mà không cấp cho họ đặc quyền cho những điều họ không làm.

Ngoài ra còn có cú pháp để nói 'không thể chạy lệnh này' . Nó có thể được xử lý xung quanh, vì vậy nó không nên được sử dụng như một biện pháp bảo mật thực sự nhưng nó sẽ hoạt động cho kịch bản bạn mô tả.

Man sudoers có một số ví dụ hay về cách thiết lập tất cả.

Tất nhiên điều này đòi hỏi phải sử dụng sudo, nhưng điều đó nên đi mà không nói.

Bạn có thể đã trở thành nạn nhân của một số ngu ngốc Ubuntu mới.

Ubuntu đã từng có lệnh thông thường, cổ điển shutdowncần một đối số thời gian bắt buộc.

Đây là những gì xảy ra trên Ubuntu 12 nếu tôi gõ shutdown, ngay cả với tư cách là người dùng thông thường:

$ shutdown
shutdown: time expected
Try `shutdown --help' for more information.

Sau đó

$ shutdown +100
shutdown: need to be root.

Bây giờ, đây là Ubuntu 16.10. Tôi không root:

$ date ; /sbin/shutdown
Fri Jun 23 16:00:16 PDT 2017
Shutdown scheduled for Fri 2017-06-23 16:01:16 PDT, use 'shutdown -c' to   cancel.

Không có đối số, nó lập lịch tắt máy trong 60 giây sau đó và ngay cả khi bạn không root root chỉ là một tài khoản được tạo với quyền quản trị viên.

Đổ lỗi cho Canonical.

Đối với tắt máy có bảo vệ molly. Bạn chỉ cần cài đặt nó và khi bạn cố gắng tắt máy qua ssh, nó sẽ yêu cầu bạn nhập tên máy chủ.

Để xóa các tập tin, có các giải pháp như libtrash, mô phỏng thùng rác thông qua LD_PRELOADthư viện.

Và bạn có thể kiểm tra những tập tin bạn đang thay đổi / xóa / ... với chương trình có thể . Điều đó thật tuyệt khi thử nghiệm một cái gì đó.

Hãy thử điều này: khi bạn đang ở trên một vỏ từ xa, mỗi khi bạn định gõ phím "return", dừng lại trong 5 giây, với ngón tay của bạn di chuột vào phím "return" và đọc lại lệnh bạn sắp gửi. Là nó ổn? Bạn có chắc không?

Điều này có vẻ khắc nghiệt, nhưng mặt khác, chúng ta không nên dành nhiều thời gian cho đạn pháo từ xa. Chúng ta nên tìm mọi cách để tự động hóa công việc bảo trì của mình để hiếm khi, nếu có, cần phải đăng nhập vào một máy chủ từ xa.