[mdk-re] Scrty qn #2: How to allow Ctrl-Alt-del only to some users?

[Yuri Borunov]

Hello HB!
On Mon, 17 Sep 2001 18:17:46 +0400 You wrote:

HL> Как сделать так, чтобы каждый и всякий не мог вызвать нежелательную
HL> перезагрузку системы, нажав Ctrl-Alt-del?
HL> 
HL> Я примерно представляю, что можно сделать, но не уверен, что это правильно.
HL> 
HL> $ grep ctrlaltdel /etc/inittab
HL> ca::ctrlaltdel:/sbin/shutdown -t3 -r now
HL> 
HL> Как я понимаю, можно добавить ключ -a к параметрам shutdown, а в 
HL> файл /etc/shutdown.allow включить всех "надежных" пользователей.
HL> Я ничего не испорчу, если так сделаю?
Навряд ли :)
Кроме того, если хорошо знать какие действия привели к проблемам,
то ничего не мешает восстановить статус кво. 
А вообще, у меня shutdown -a работает без проблем.
HL> Кроме того, мне непонятен (даже после чтения man shutdown) механизм, как
HL> будет определяться возможность или невозможность перезагрузки. Конкретно:
HL> предположим, что root зашел по ssh по сети. Т. е., в терминах
HL> `man shutdown`, an authorized user IS logged in. (в `man shutdown`
HL> идет уточнение: ... is logged in on one of the virtual consoles, но
HL> мне не понятно, что такое virtual consoles). К клавиатуре в это время
HL> подходит Кто_угодно и нажимает Ctrl-Alt-del. Будет ребут или не будет?
Ещё как будет, если Вы имеете в виду локальную клавиатуру и не настроено использование shutdown.allow.
Сессия ssh не относится к виртуальным консолям, так что зайди через SSH хоть root, 
хоть Вася Пупкин - shutdown работать не будет.
HL> Наконец, последний вопрос: могу ли я вообще в /etc/inittab вместо
HL> '/sbin/shutdown blah-blah' набрать что-то совсем другое по собственному
HL> вкусу (e. g. 'poweroff' or '/bin/echo Hello, world!') ?
Вполне.



-- 
С уважением, Юрий Борунов.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20010921/ffe0abe9/attachment-0010.bin>