shutdown 명령을 제거하지만 재부팅을 유지하는 가장 좋은 방법

데이터 센터에 raspi 유형 장치가 있는데 최근 실수로 손가락이 뚱뚱 해져서 종료 명령을 화면의 잘못된 터미널에 붙여 넣었습니다. 옵션 을 유지 shutdown -r하면서 제거 하는 방법이 #poweroff #shutdown -P -H있습니까?

나는 shutdown -r 명령 을 지키고 싶다 . 시스템을 정지하거나 ip 테이블 규칙으로 잠그면 타이머를 켜는 것이 좋습니다. 예shutdown -r +10

시스템 기반 Linux 배포판을 사용해야합니다. 이 경우에, 당신은 할 수 있어야한다고 마스크 그 systemd 그것을 실행하는 것을 거부 있도록, 전원 끄기 목표 (전원 꺼짐). 예 :

systemctl mask poweroff.target

이로 인해 시스템을 재부팅하는 것 외에는 시스템을 종료 할 수 없습니다. 아무 일도 일어나지 않는 것을보십시오 :

이 경우이 VM의 가상 전원 스위치는 더 이상 시스템을 종료하지 않습니다. 그러나 여전히 완벽하게 재부팅됩니다.

물론 변경을 취소하려면 대상을 마스크 해제하면됩니다. 그런 다음 시스템을 종료 할 수 있습니다.

systemctl unmask poweroff.target

이를 달성하는 몇 가지 방법이 있습니다. 하나는 sudo로 명령을 실행하고 암호를 입력해야하는 권한이없는 일반 계정으로 작업하는 것입니다. 그런 다음 visudo를 실행하여 다음을 / etc / sudoers에 추가 할 수 있습니다.

## user is allowed to execute reboot -r only
jdoe ALL=NOPASSWD: /sbin/shutdown -r *

또한 sudo 신임 캐싱을 사용하지 않으려면 다음을 추가하십시오.

Defaults timestamp_timeout=0

이렇게하면 sudo로 명령을 호출 한 경우 자격 증명 캐싱을 방지 할 수 있습니다.

예:

[root@ops ~]# su - jdoe
[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:
[jdoe@ops ~]$ sudo shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 18:51:13 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ sudo shutdown -H
[sudo] password for jdoe:
^[[A[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:

위의 예에서 실행시 비밀번호를 입력하지 않아도 sudo shutdown -r +10되었지만 나머지 는 어떻게했는지 확인하십시오 . 명령 ( sudo shutdown -r +10) 앞에 sudo를 입력 할 필요가 없도록하려면 .bash_profile 또는 .bashrc에 다음을 추가하십시오.

alias shutdown="sudo shutdown"

예:

[jdoe@ops ~]$ source ~/.bash_profile
[jdoe@ops ~]$ shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 19:03:14 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ shutdown -c
[sudo] password for jdoe:

권한이없는 계정으로 작업하고 필요한 경우 sudo로 에스컬레이션하는 것이 가장 좋습니다.

molly-guard 라는 도구가 있습니다.이 도구에는 종료 또는 재부팅하려는 시스템의 호스트 이름을 명시해야합니다.

데비안을 사용하지 않는 경우 프로그램이 다소 원시적이라는 점을 감안하여 소스에서 컴파일하는 것은 쉽지 않습니다.

이미 별명을 설정 사고 RHEL 기반 배포를 방지하기 위해 rm, cp그리고 mv루트 사용자가 수행 할 때 다소 더욱 파괴 될 수있다.

예를 들어 다음을 추가 할 수 있습니다.

#/root/.bashrc
alias poweroff='echo  "poweroff: Command disabled - THINK before you type.
  Use /usr/sbin/poweroff if you really want to drive to the DC to restore power."'

종료 실행 파일을 실수로 호출 할 수없는 이름으로 바꿉니다.

그런 다음 별칭 shutdown을(whatever) -r