Как отключить команды завершения работы и перезагрузки в Linux

Сегодня поговорим про то, как отключить команды завершения работы и перезагрузки в Linux. Команда “завершение работы” устанавливает время, в течение которого система Linux будет отключена. Ее также можно использовать для остановки, выключения или перезагрузки компьютера, выставляя определенные параметры.

Некоторые дистрибутивы Linux, такие как Ubuntu, Linux Mint, Mandriva, позволяют по-умолчанию перезагружать / останавливать / выключать систему. Это не идеальная настройка, особенно на серверах, это то, о чем стоит забеспокоиться, особенно системному администратору.

В этой статье мы покажем, как отключить команды отключения и перезагрузки для обычных пользователей в Linux на серверах.

Отключение команд выключения и перезагрузки в Linux

Самый простой способ отключить команды выключения и перезагрузки с помощью файла /etc/sudoers, также здесь вы можете указать пользователя или группу пользователей, которым не разрешено выполнять эти команды.

# vi /etc/sudoers

Добавьте эти строки в «Командную строку».

сmnd_Alias SHUTDOWN = /sbin/shutdown,/sbin/reboot,/sbin/halt,/sbin/poweroff
# User privilege specification
yurii ALL=(ALL:ALL) ALL, !SHUTDOWN
# Allow members of group sudo to execute any command
%developers ALL=(ALL:ALL) ALL,  !SHUTDOWN

Теперь попробуйте выполнить команды выключения и перезагрузки как обычный пользователь.

Другим способом является удаление разрешений на выполнение команд выключения и перезагрузки для всех пользователей, кроме «root»

# chmod o-x /sbin/shutdown
# chmod o-x /sbin/reboot

Примечание. В системном режиме эти файлы (/sbin/shutdown, /sbin/reboot, /sbin/halt, /sbin/poweroff) являются только символами на /bin/systemctl:

# ls -l /sbin/shutdown
# ls -l /sbin/reboot
# ls -l /sbin/halt
# ls -l /sbin/poweroff

Чтобы другие пользователи не запускали эти команды, вы просто удаляете разрешения на выполнение, как объяснялось выше, но это неэффективно под командой  systemd. Вы можете удалить разрешение на выполнение в /bin/systemctl, что означает, что все остальные пользователи, кроме root, будут выполнять команду systemctl.

# chmod o-x /bin/systemctl

Спасибо за уделенное время на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности,  полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).