Как отключить команды завершения работы и перезагрузки в Linux

В Linux предустановлены четыре команды, которые отвечают за завершение или перезагрузку работы операционной системы:

1. shutdown — используется для планирования выключения ОС или немедленного завершения ее работы;
2. reboot — перезагружает операционную систему;
3. halt — останавливает все процессы и переводит Linux в состояние, в котором безопасно отключать питание ПК;
4. poweroff — выполняет полное завершение работы ОС, аналогичное halt, но дополнительно отключает питание ПК.

В этой статье мы покажем, как отключить пользователям возможность использовать эти команды в ОС Linux.

Содержание:

1. Блокирование использования команд для пользователей sudo
2. Отключение команд shutdown, reboot, halt, poweroff для всех пользователей
3. Выводы

Блокирование использования команд для пользователей sudo

Вы можете отключить функционал команд перезагрузки и выключения ОС только для пользователей с привилегиями sudo. Для этого Вам потребуется внести некоторые изменения в системный файл /etc/sudoers. Откройте данный документ с помощью любого текстового редактора, например, nano:

sudo nano /etc/sudoers

И добавьте в него следующие строки:

сmnd_Alias SHUTDOWN = /sbin/shutdown,/sbin/reboot,/sbin/halt,/sbin/poweroff

# User privilege specification
<username> ALL=(ALL:ALL) ALL, !SHUTDOWN

# Allow members of group sudo to execute any command
%<groupname> ALL=(ALL:ALL) ALL, !SHUTDOWN

Здесь:

• сmnd_Alias SHUTDOWN = /sbin/shutdown,/sbin/reboot,/sbin/halt,/sbin/poweroff — создает псевдоним с именем SHUTDOWN, который содержит указанные команды для выключения ОС;
• <username> ALL=(ALL:ALL) ALL, !SHUTDOWN — отменяет доступ пользователю <username> к командам, содержащимся в псевдониме SHUTDOWN;
• %<groupname> ALL=(ALL:ALL) ALL, !SHUTDOWN — отключает для членов группы <groupname> доступ к командам, содержащимся в псевдониме SHUTDOWN.

Читайте также: Полезные настройки Sudoers для sudo в Linux.

Теперь попробуйте выполнить одну из команд с использованием привилегий суперпользователя и без них:

sudo shutdown -r now
shutdown -r now

На скриншоте выше видно, что Linux заблокировал применение команды shutdown с правами sudo. Однако, после выполнения этой же команды без привилегий, ОС была перезапущена.

Отключение команд shutdown, reboot, halt, poweroff для всех пользователей

Чтобы заблокировать запуск этих команд всем пользователям в ОС, уберите права на исполнение с бинарных файлов утилит:

sudo chmod a-x /sbin/shutdown
sudo chmod a-x /sbin/reboot
sudo chmod a-x /sbin/halt
sudo chmod a-x /sbin/poweroff

Читайте также: Команды shutdown, poweroff, halt и reboot в Linux.

Теперь попробуйте выполнить команды shutdown, reboot, halt, poweroff с правами sudo и без них:

sudo shutdown -r now
shutdown -r now

На скриншоте выше видно, что команда в shutdown не выполняется в обоих случаях.

Выводы

Теперь Вы знаете, как отключить пользователям возможность использовать утилиты shutdown, reboot, halt, poweroff в операционной системе Linux. Надеемся, что эта статья была полезной для Вас!

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).