❏ 站外平台:

在RHEL/CentOS 5/6下停用按下Ctrl-Alt-Del 重启系统的功能

作者: Pradeep Kumar 译者: LCTT 2q1w2007

| 2014-10-09 10:55   收藏: 2 分享: 4    

在Linux里,由于对安全的考虑,我们允许任何人按下Ctrl-Alt-Del重启系统。但是在生产环境中,应该停用按下Ctrl-Alt-Del 重启系统的功能。

在这篇文章里,我们将要介绍如何在RHEL和CentOS下停用该热键。

在RHEL 5.X和CentOS 5.X下 ###

保护init进程免于Ctrl-Alt-Del,像下面一样编辑'/etc/inittab'里由'ca::ctrlaltdel:'开头的一行:

[root@localhost ~]# cat /etc/inittab
# Trap CTRL-ALT-DELETE
#ca::ctrlaltdel:/sbin/shutdown -t3 -r now

我们还可以改变'ca::ctrlaltdel:'这行来输出日志 ,如果任何人想用该热键重启服务器,就会有日志,

[root@localhost ~]# cat /etc/inittab
# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/bin/logger -p authpriv.warning -t init "Console-invoked Ctrl-Alt-Del was ignored"

在RHEL6.X和CentOS 6.X下

在RHEL6.X和CentOS 6.X下, 该热键的行为由'/etc/init/control-alt-delete.conf'控制.

第一步 在变化之前,先用下列命令备份配置

[root@localhost ~]# cp -v /etc/init/control-alt-delete.conf /etc/init/control-alt-delete.override

第二步编辑文件,把'exec /sbin/shutdown'这一行用下方配置代替,这个配置会在每次按下Ctrl-Alt-Del 时输出日志:

[root@localhost ~]# cat /etc/init/control-alt-delete.conf
exec /usr/bin/logger -p authpriv.notice -t init "Ctrl-Alt-Del was pressed and ignored" 

via: http://www.linuxtechi.com/disable-reboot-using-ctrl-alt-del-keys/

作者:Pradeep Kumar 译者:2q1w2007 校对:wxy

本文由 LCTT 原创翻译,Linux中国 荣誉推出



最新评论

LCTT 译者
2q1w2007 🌟🌟
共计翻译: 11.0 篇 | 共计贡献: 376
贡献时间:2014-05-30 -> 2015-06-09
访问我的 LCTT 主页 | 在 GitHub 上关注我


返回顶部

分享到微信

打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。