Saya memiliki perangkat jenis raspi di pusat data, dan baru-baru ini lemak secara tidak sengaja meraba dan menyisipkan perintah mematikan ke terminal yang salah di layar saya. Apakah ada cara untuk menyimpan shutdown -rtetapi menghapus #poweroff #shutdown -P -Hopsi?
Saya ingin menjaga shutdown -r perintah. Saya suka meletakkan timer di atasnya jika saya berhasil membekukan sistem, atau mengunci diri dengan aturan tabel ip. contohshutdown -r +10
Jawaban:
Anda harus menggunakan distribusi Linux berbasis systemd. Dalam hal ini, Anda harus dapat menutupi target poweroff, sehingga systemd akan menolak untuk mengeksekusinya (dan mematikannya). misalnya:
systemctl mask poweroff.target
Ini membuatnya sangat mustahil untuk mematikan sistem, selain dengan me-reboot. Lihat bahwa tidak ada yang terjadi:
Dalam hal ini, saklar daya virtual VM ini bahkan tidak berfungsi untuk mematikan sistem lagi. Tapi itu masih reboot dengan sangat baik.
Untuk membatalkan perubahan, tentu saja, buka kedok target. Kemudian Anda dapat mematikan sistem.
systemctl unmask poweroff.target
systemctltanpa argumen. Ini akan mencantumkan semua unit aktif, statusnya, dan deskripsi. Tambahkan --alldan itu juga akan mencantumkan unit yang tidak aktif.
man systemd.special.
Ada beberapa cara untuk mencapai ini. Seseorang akan bekerja dengan akun biasa yang tidak memiliki hak istimewa yang akan mengharuskan menjalankan perintah dengan sudo dan memasukkan kata sandi. Kemudian Anda dapat menambahkan follwing ke / etc / sudoers (dengan menjalankan visudo):
## user is allowed to execute reboot -r only
jdoe ALL=NOPASSWD: /sbin/shutdown -r *
Juga, untuk menonaktifkan caching kredensial sudo, tambahkan berikut ini juga:
Defaults timestamp_timeout=0
Ini akan mencegah caching kredensial jika Anda memanggil perintah dengan sudo sebelumnya.
Contoh:
[root@ops ~]# su - jdoe
[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:
[jdoe@ops ~]$ sudo shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 18:51:13 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ sudo shutdown -H
[sudo] password for jdoe:
^[[A[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:
Perhatikan bagaimana dalam contoh di atas saya tidak perlu memasukkan kata sandi saya ketika menjalankan sudo shutdown -r +10, tetapi untuk sisanya saya diminta. Jika Anda ingin menghapus kebutuhan untuk mengetik sudo sebelum perintah ( sudo shutdown -r +10), tambahkan berikut ini ke .bash_profile atau .bashrc Anda:
alias shutdown="sudo shutdown"
Contoh:
[jdoe@ops ~]$ source ~/.bash_profile
[jdoe@ops ~]$ shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 19:03:14 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ shutdown -c
[sudo] password for jdoe:
Perhatikan bahwa praktik terbaik untuk bekerja dengan akun yang tidak istimewa dan meningkat dengan sudo bila diperlukan.
sudokonfigurasi default akan menyimpannya kredensial untuk beberapa waktu setelah doa pertama. Ini bisa nyaman ketika eksekusi perintah diulang seperti rootyang diperlukan dalam sesi pengguna. Dalam sesi seperti itu, (atau memang, jika rootshell sedang berjalan), sangat mungkin untuk melakukan transaksi perintah shutdowndan memotong cek.
shutdown -runtuk tidak meminta kata sandi saat menjalankan dengan sudo, oleh karena itu, jika ia menjalankan sudo shutdown -r ...kredensial tidak akan di-cache karena mereka tidak akan dimasukkan. Lihatlah contoh yang saya berikan di atas, Anda dapat melihat saya menjalankannya diikuti oleh sudo shutdown -Hdan saya diminta kata sandi.
sudodan bukan NOPASSWDoperasi; mis. panggilan untuk mengedit file konfigurasi sebagai root. Dalam hal ini, kata sandi akan di-cache dan panggilan selanjutnya sudo shutdown -Hakan dilakukan. sudoCaching kata sandi perlu dinonaktifkan untuk menghindari hal ini.
sudosehingga kita cukup mengetikkan kata sandi dan melanjutkan. Lihat di sini untuk pendekatan alternatif menggunakan sudo (yang mungkin jauh lebih baik meskipun tidak terlalu baik).
Ada alat yang disebut molly-guard yang mengharuskan Anda untuk menyatakan nama host mesin yang ingin Anda matikan atau reboot.
Jika Anda tidak menggunakan Debian, itu harus sepele untuk mengkompilasi ini dari sumber, mengingat bahwa program ini agak primitif.
Untuk mencegah kesalahan, distribusi berbasis RHEL telah menyiapkan alias untuk rm, cpdan mvyang dapat sedikit lebih destruktif ketika dilakukan oleh pengguna root.
Anda dapat menambahkan milik Anda sendiri, misalnya:
#/root/.bashrc
alias poweroff='echo "poweroff: Command disabled - THINK before you type.
Use /usr/sbin/poweroff if you really want to drive to the DC to restore power."'
shutdown -rsementara menonaktifkan shutdown -P -H?
Ganti nama shutdown yang dapat dieksekusi menjadi sesuatu yang tidak mungkin dilakukan secara tidak sengaja.
Lalu alias shutdownmenjadi(whatever) -r
shutdownuntuk /sbin/shutdown -r. Mengganti nama tidak perlu; karena ekspansi alias merujuk ke jalur absolut, itu tidak tunduk pada ekspansi alias rekursif.