Как отключить команды завершения работы и перезагрузки в Linux

Как отключить команды завершения работы и перезагрузки в Linux

В Linux предустановлены четыре команды, которые отвечают за завершение или перезагрузку работы операционной системы:

  1. shutdown — используется для планирования выключения ОС или немедленного завершения ее работы;
  2. reboot — перезагружает операционную систему;
  3. halt — останавливает все процессы и переводит Linux в состояние, в котором безопасно отключать питание ПК;
  4. poweroff — выполняет полное завершение работы ОС, аналогичное halt, но дополнительно отключает питание ПК.

В этой статье мы покажем, как отключить пользователям возможность использовать эти команды в ОС Linux.

Содержание:

  1. Блокирование использования команд для пользователей sudo
  2. Отключение команд shutdown, reboot, halt, poweroff для всех пользователей
  3. Выводы

Блокирование использования команд для пользователей sudo

Вы можете отключить функционал команд перезагрузки и выключения ОС только для пользователей с привилегиями sudo. Для этого Вам потребуется внести некоторые изменения в системный файл /etc/sudoers. Откройте данный документ с помощью любого текстового редактора, например, nano:

 

И добавьте в него следующие строки:

 

Здесь:

  • сmnd_Alias SHUTDOWN = /sbin/shutdown,/sbin/reboot,/sbin/halt,/sbin/poweroff — создает псевдоним с именем SHUTDOWN, который содержит указанные команды для выключения ОС;
  • <username> ALL=(ALL:ALL) ALL, !SHUTDOWN — отменяет доступ пользователю <username> к командам, содержащимся в псевдониме SHUTDOWN;
  • %<groupname> ALL=(ALL:ALL) ALL, !SHUTDOWN — отключает для членов группы <groupname> доступ к командам, содержащимся в псевдониме SHUTDOWN.

edit sudoers

Читайте также: Полезные настройки Sudoers для sudo в Linux.

Теперь попробуйте выполнить одну из команд с использованием привилегий суперпользователя и без них:

 

user shutdown

На скриншоте выше видно, что Linux заблокировал применение команды shutdown с правами sudo. Однако, после выполнения этой же команды без привилегий, ОС была перезапущена.

Отключение команд shutdown, reboot, halt, poweroff для всех пользователей

Чтобы заблокировать запуск этих команд всем пользователям в ОС, уберите права на исполнение с бинарных файлов утилит:

 

chmod commands

 

Читайте также: Команды shutdown, poweroff, halt и reboot в Linux.

Теперь попробуйте выполнить команды shutdown, reboot, halt, poweroff с правами sudo и без них:

 

test commands after changing permissions
На скриншоте выше видно, что команда в shutdown не выполняется в обоих случаях.

Выводы

Теперь Вы знаете, как отключить пользователям возможность использовать утилиты shutdown, reboot, halt, poweroff в операционной системе Linux. Надеемся, что эта статья была полезной для Вас!

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Ciscoкурсы по кибербезопасностиполный курс по кибербезопасностикурсы DevNet / DevOps (программируемые системы) от Академии Ciscoкурсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco, Linux, кибербезопасность, DevOps / DevNet, Python с трудоустройством!

Спешите подать заявку! Группы стартуют 25 января, 26 февраля, 22 марта, 26 апреля, 24 мая, 21 июня, 26 июля, 23 августа, 20 сентября, 25 октября, 22 ноября, 20 декабря.
Что Вы получите?
  • Поможем стать экспертом по сетевой инженерии, кибербезопасности, программируемым сетям и системам и получить международные сертификаты Cisco, Linux LPI, Python Institute.
  • Предлагаем проверенную программу с лучшими учебниками от экспертов из Cisco Networking Academy, Linux Professional Institute и Python Institute, помощь сертифицированных инструкторов и личного куратора.
  • Поможем с трудоустройством и стартом карьеры в сфере IT — 100% наших выпускников трудоустраиваются.
Как проходит обучение?
  • Проведем вечерние онлайн-лекции на нашей платформе.
  • Согласуем с вами удобное время для практик.
  • Если хотите индивидуальный график — обсудим и реализуем.
  • Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
  • Всем, кто боится потерять мотивацию и не закончить обучение, предложим общение с профессиональным коучем.
А еще поможем Вам:
  • отредактировать или создать с нуля резюме;
  • подготовиться к техническим интервью;
  • подготовиться к конкурсу на понравившуюся вакансию;
  • устроиться на работу в Cisco по специальной программе. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.
Чтобы учиться на курсах Cisco, Linux LPI, кибербезопасность, DevOps / DevNet, Python, подайте заявку или получите бесплатную консультацию.

Больше похожих постов

1 комментарий. Оставить новый

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Заполните поле
Заполните поле
Пожалуйста, введите корректный адрес email.
Вы должны согласиться с условиями для продолжения


Поиск по сайту
Лучшее
Популярное
Рубрики
Меню