Linux запрет выключения/перезагрузки

Alexey Vissarionov написал(а) к Sergey Anohin в Jun 17 09:07:00 по местному времени:

Доброго времени суток, Sergey!
01 Jun 2017 08:16:14, ты -> мне:

SA>>> Если у тебя задача пpикpыть заход в сингл мод, может тебе
SA>>> шифpование запилить без автомонтиpования? :)
AV>> Но у TS дpугая задача, котоpая, насколько я пони мяу, состоит
AV>> в том, чтобы огpадить сеpвеp от шаловливых pучек коллег, котоpые
AV>> уже имеют туда доступ.
SA> Наш стаpинный местный линуксоид пpедложил запаpолить гpаб

И вместо перерыва в сервисе получить полный отказ, ага.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Переливание из пустого в порожнее: cat /dev/zero > /dev/null
--- /bin/vi

Alexey Osiyuk написал(а) к Alexey Vissarionov в Jun 17 09:20:38 по местному времени:


Нello Alexey!

01 Jun 17 03:07, you wrote to me:
AO>> Есть еще sysrq, его, конечно, можно выключить через sysctl, либо
AO>> вообще при сборке ядра отключить.
AV> Теоретически - таки да, можно. На практике мне такие дураки не
AV> встречались.

Любителей выстрелить себе в ногу хоть отбавляй. "Крутим всё, до чего шаловливые ручки дотягиваются"

Alexey


--- GoldED+/LNX 1.1.5-b20170303

Alexey Vissarionov написал(а) к Alexey Osiyuk в Jun 17 10:10:00 по местному времени:

Доброго времени суток, Alexey!
01 Jun 2017 09:20:38, ты -> мне:

AO>>> Есть еще sysrq, его, конечно, можно выключить через sysctl, либо
AO>>> вообще при сборке ядра отключить.
AV>> Теоретически - таки да, можно. На практике мне такие дураки не
AV>> встречались.
AO> Любителей выстрелить себе в ногу хоть отбавляй. "Крутим всё, до
AO> чего шаловливые ручки дотягиваются"

До параметров сборки ядра ручки обычно дотягиваются уже изрядно утратив шаловливость...


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Культурный слой формируется из мусора и дерьма, но называется именно так
--- /bin/vi

Alexandr Kruglikov написал(а) к Alexey Vissarionov в Jun 17 11:18:04 по местному времени:

Привет, Alexey!

* Ответ на сообщение из CarbonArea (Мыльце для меня).

01 июн 17 03:04, Alexey Vissarionov писал(а) к Alexandr Kruglikov:

AK>> А при чём тут sudo? PermitRootLogin yes
AV> В приличных местах за такое увольняют. А в неприличных - бьют в рыло.
AV> s/yes/without-password/ и никак иначе (то есть, рута по паролю не
AV> пускать).

В приличных местах пользователям с правами рута, от которых надо делать защиту от ребута, бьют в рыло.

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20170303" ---

Andrew Kant написал(а) к Alexandr Kruglikov в Jun 17 11:36:27 по местному времени:

Нello Alexandr!

Thursday June 01 2017 11:18, Alexandr Kruglikov wrote to Alexey Vissarionov:
AK> * Ответ на сообщение из CarbonArea (Мыльце для меня).

AK> 01 июн 17 03:04, Alexey Vissarionov писал(а) к Alexandr Kruglikov:

AK>>> А при чём тут sudo? PermitRootLogin yes
AV>> В приличных местах за такое увольняют. А в неприличных - бьют в
AV>> рыло. s/yes/without-password/ и никак иначе (то есть, рута по
AV>> паролю не пускать).

AK> В приличных местах пользователям с правами рута, от которых надо делать
AK> защиту от ребута, бьют в рыло.
А разве в приличных местах бывают пользователи с правами рута, от которых надо делать защиту от ребута? Рут - это уровень доверия. Либо доверяешь, либо нет, чуть-чуть беременных не бывает.

Good bye!
Andrew

--- GoldED+/W32 1.1.4.7

Alexey Vissarionov написал(а) к Alexandr Kruglikov в Jun 17 11:46:46 по местному времени:

Доброго времени суток, Alexandr!
01 Jun 2017 11:18:04, ты -> мне:

AK>>> А при чём тут sudo? PermitRootLogin yes
AV>> В приличных местах за такое увольняют. А в неприличных - бьют в
AV>> рыло. s/yes/without-password/ и никак иначе (то есть, рута по
AV>> паролю не пускать).
AK> В приличных местах пользователям с правами рута, от которых надо
AK> делать защиту от ребута, бьют в рыло.

Это в неприличных. А в приличных - таки увольняют :-)


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Чем больше я узнаю людей, тем больше мне нравятся компьютеры
--- /bin/vi

Maxim Sokolsky написал(а) к Andrew Kant в Jun 17 12:27:06 по местному времени:

Привет, Andrew!

01 июн 17 11:36, Andrew Kant -> Alexandr Kruglikov в сообщении по ссылке area://ru.linux?msgid=2:469/83.1+592fd2c9:

AK>>>> А при чём тут sudo? PermitRootLogin yes
AV>>> В приличных местах за такое увольняют. А в неприличных - бьют в
AV>>> рыло. s/yes/without-password/ и никак иначе (то есть, рута по
AV>>> паролю не пускать).

AK>> В приличных местах пользователям с правами рута, от которых надо
AK>> делать защиту от ребута, бьют в рыло.
AK> А разве в приличных местах бывают пользователи с правами рута, от
AK> которых надо делать защиту от ребута? Рут - это уровень доверия. Либо
AK> доверяешь, либо нет, чуть-чуть беременных не бывает.

Кто кроме топикастера в курсе, что ему точно нужно :), самое вероятное потребность свзяана с его привычкой - зарезать любые возможности, какие ненужны - кто бы систему не крутил и админил без него - чтобы без вариантов.

Вторая возможнось - из-за глюка systemd - с inhibitor lock. Если важный процесс делает что-то - он выставляет эту блокировку, чтобы никто не мог систему перезагрузить и оборвать процесс. Однако блокировка игнорируется, если пользователь сказал sudo reboot.

С наилучшими пожеланиями, Maxim.

--- -А жаль, что во времена неандертальцев не было фидонета

Sergey Anohin написал(а) к Alexey Vissarionov в Jun 17 13:00:53 по местному времени:

Нello Alexey* *Vissarionov
SA>> Наш стаpинный местный линуксоид пpедложил запаpолить гpаб
AV> И вместо пеpеpыва в сеpвисе получить полный отказ, ага.

а по-подpобнее?

Bye, Alexey Vissarionov, 01 июня 17
--- FIPS/IP <build 01.14>

Alexey Vissarionov написал(а) к Sergey Anohin в Jun 17 13:31:00 по местному времени:

Доброго времени суток, Sergey!
01 Jun 2017 13:00:52, ты -> мне:

SA>>> Наш стаpинный местный линуксоид пpедложил запаpолить гpаб
AV>> И вместо пеpеpыва в сеpвисе получить полный отказ, ага.
SA> а по-подpобнее?

Куда подробнее-то?

Сам подумай: вот есть сервер, на котором работает что-то настолько критичное, что ТС ищет способ запретить перезагрузку. А теперь представь, что какой-то долбодятел таки ухитрился отправить его в reboot - при штатной настройке он поднимется через несколько минут (очень плохо, но всего лишь полупиздец), а установка пароля на загрузчик только увеличит время простоя, пока кто-то не доберется до консоли и не введет этот самый пароль (а это уже полный пиздец).


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Чем больше я узнаю людей, тем больше мне нравятся компьютеры
--- /bin/vi

Anatoliy Sablin написал(а) к Alexey Vissarionov в Jun 17 13:31:03 по местному времени:

Привет,

Нello, Alexey Vissarionov.
On 01.06.17 9:06 you wrote:

AV>>> Мне известна ровно одна "песочница", которая может такое
AV>>> обеспечить.
AS>> ОС на другом железе? :)
AV> VPS на основе OpenVZ.

OpenVZ крутая штука была. Только я не слышал, чтобы оно было для ядра > 2.6.

--
Best regards!
Posted using Нotdoged on Android
--- Нotdoged/2.13.5/Android