Лучший способ удалить команду выключения, но продолжайте перезагрузку

У меня есть устройство типа raspi в центре обработки данных, и недавно я случайно нажал и вставил команду отключения в неправильный терминал на моем экране. Есть ли способ сохранить, shutdown -rно удалить #poweroff #shutdown -P -Hварианты?

Я хочу сохранить shutdown -r командование. Мне нравится устанавливать таймер, если мне удастся заморозить систему или заблокировать себя с помощью правил таблицы ip. примерshutdown -r +10

Вы должны использовать системный дистрибутив Linux. В этом случае вы должны иметь возможность замаскировать цель отключения питания, чтобы systemd отказался ее выполнить (и отключить питание). например:

systemctl mask poweroff.target

Это делает невозможным выключение системы, кроме как перезагрузкой. Видите, ничего не происходит

В этом случае виртуальный выключатель питания виртуальной машины больше не работает даже для выключения системы. Но все равно перезагружается на отлично.

Конечно, чтобы отменить изменение, просто снимите маску с цели. Затем вы можете выключить систему.

systemctl unmask poweroff.target

Есть несколько способов добиться этого. Можно было бы работать с обычной непривилегированной учетной записью, для которой потребуется выполнить команду с sudo и ввести пароль. Затем вы можете добавить следующее в / etc / sudoers (запустив visudo):

## user is allowed to execute reboot -r only
jdoe ALL=NOPASSWD: /sbin/shutdown -r *

Кроме того, чтобы отключить кэширование учетных данных sudo, добавьте также следующее:

Defaults timestamp_timeout=0

Это предотвратит кэширование учетных данных, если вы ранее вызывали команду с sudo.

Пример:

[root@ops ~]# su - jdoe
[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:
[jdoe@ops ~]$ sudo shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 18:51:13 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ sudo shutdown -H
[sudo] password for jdoe:
^[[A[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:

Обратите внимание, как в приведенном выше примере мне не нужно было вводить свой пароль при запуске sudo shutdown -r +10, но в остальном я был. Если вы хотите убрать необходимость вводить sudo перед командой ( sudo shutdown -r +10), добавьте следующее в ваш .bash_profile или .bashrc:

alias shutdown="sudo shutdown"

Пример:

[jdoe@ops ~]$ source ~/.bash_profile
[jdoe@ops ~]$ shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 19:03:14 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ shutdown -c
[sudo] password for jdoe:

Обратите внимание, что рекомендуется работать с непривилегированной учетной записью и расширяться с помощью sudo, когда это необходимо.

Существует инструмент под названием molly-guard, который требует от вас указать имя хоста машины, которую вы хотите выключить или перезагрузить.

Если вы не используете Debian, скомпилировать это из исходного кода должно быть тривиально, учитывая, что программа довольно примитивна.

Для предотвращения распределения на основе казусов RHEL уже настроили псевдонимы rm, cpи mvкоторые могут быть несколько более разрушительным , когда выполняются корневым пользователем.

Вы можете добавить свой собственный, например:

#/root/.bashrc
alias poweroff='echo  "poweroff: Command disabled - THINK before you type.
  Use /usr/sbin/poweroff if you really want to drive to the DC to restore power."'

Переименуйте исполняемый файл shutdown на что-то, что невозможно вызвать случайно.

Тогда псевдоним shutdownбудет(whatever) -r