= Сообщение: 4360 из 8555 ========================================= RU.LINUX = От : Alexandr Kruglikov 2:5053/58.1 31 May 17 12:17:54 Кому : Dmitriy Lyalyuev 31 May 17 12:17:54 Тема : Re: Linux запрет выключения/перезагрузки FGHI : area://RU.LINUX?msgid=2:5053/58.1+592e7c36 На : area://RU.LINUX?msgid=2:46/12.1+592e733a = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Привет, Dmitriy!
*** Ответ на сообщение из CarbonArea (Мыльце для меня).
31 май 17 10:39, Dmitriy Lyalyuev писал(а) к Alexandr Kruglikov:
MS>>> Программка, которая тебе нужна, называется molly-guard. MS>>> По сути это несколько скриптов - обёртка к реальным командам, MS>>> которая проверяет есть ли переменная SSH_CONNECTION у MS>>> пользователя, запустившего sudo reboot/shutdown/ и т.д. . Если MS>>> переменная стоит - команда блокируется. AK>> А при чём тут sudo? AK>> PermitRootLogin yes DL> Прости, а ты всех пускаешь напрямую под рутом?
Прости, при чём здесь я? Я умею читать первичное ТЗ, в котором ясно указано, что запретить надо руту в том числе. Значит у рута есть возможность логиниться напрямую. Опять же, "su -" никто не отменял. Причём там и _локально_ надо запретить, а не только по ssh.
З.Ы. (Замечу Ышо): от тех, кто у меня имеют права на sudo, выключать удалённый reboot не надо =)
