= Сообщение: 4371 из 8555 ========================================= RU.LINUX = От : Anatoliy Sablin 2:5020/2140.704 01 Jun 17 06:22:36 Кому : Alexey Vissarionov 01 Jun 17 06:22:36 Тема : Linux запрет выключения/перезагрузки FGHI : area://RU.LINUX?msgid=2:5020/2140.704+7754d30e На : area://RU.LINUX?msgid=2:5020/545+592f5a01 = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.LINUX?msgid=2:5020/545+592faeea ============================================================================== Привет,
Hello, Alexey Vissarionov. On 01.06.17 3:00 you wrote:
AV> ^^^^^^^^^^^^^^^^^^ VB>>> Hужен полный запрет удаленной перезагрузки сервера, никакими VB>>> средствами, чтобы перезагрузить его можно было, только подойдя к VB>>> серверу физически нажав на клавиатуре ctrl+alt+del. AS>> Наверное, правильным решением будет ограничивать пользователей AS>> через polkit (пример AS>> https://www.centos.org/forums/viewtopic.php?t=51963). AV> rpm -e polkit Finita бля comedia :-)
Ваши варианты?
AS>> Есть ещё утилита molly-guard, которая не даёт вызвать poweroff, AS>> shutdown, reboot, suspend и т. д. AV> Еще selinux есть, ага... только опять же см. твою вышеотмеченную AV> цитату. Т. е. это нормальная ситуация, когда на сервере в продакшене отключен selinux? Или ты про то, что встречаются такие индивидуумы? AS>> И последний вариант - удаленных пользователей заводить в AS>> песочницу наподобие rssh, mysecureshell. AV> Мне известна ровно одна "песочница", которая может такое AV> обеспечить.
ОС на другом железе? :)
-- Best regards! Posted using Hotdoged on Android --- Hotdoged/2.13.5/Android * Origin: Android device, Milky Way (2:5020/2140.704)
