Linux: kapatmayı güvenlik için yürütülebilir değil yap

Bugün bir üretim makinesini yanlışlıkla kapattım çünkü yerel makinemde olduğumu düşündüm. Biliyorum, acemi hata :-(

Tekrar olmaması için bir çözüm olarak, bu komut her zaman açık olması gerektiği için kapatma komutunun yürütme iznini kaldırmayı düşünüyordum.

Bu iyi bir fikir mi? Bunu yaparak istenmeyen bir yan etki görebiliyor musunuz?

Şerefe, Dan

Tamamen başka bir yaklaşım, üretim makinesinde çalıştığınız konusunda nasıl uyarılacağı terminali işaretlemektir. Örneğin, user@machine:~#metin, üretim makinelerinde kırmızı, geliştirmede yeşil, vb. Olabilir.

Size verebileceğim en iyi tavsiye, root erişimine ihtiyacınız olmadıkça root olarak giriş yapmayın ve her makinede farklı bir root / sudo şifreniz olduğundan emin olun.

Kapatmayı erişilemez kılmak bir seçenektir ancak iyi bir seçenek değildir. Ya diğer adı shutdownile shutdown -ave touch /etc/shutdown.allowyachmod a-x /sbin/shutdown

Ayrıca, nerede bitiyor? Ayrıca durdurmaya, yeniden başlatmaya ve başlatmaya izin vermeyecek misiniz?

Dikkate alınması gereken bazı noktalar:

1. Üretim süresince bir üretim sistemine kök olarak ne yapıyordunuz? Sistemlerinizi, günlük işler için kök salmanız gerekmeyecek şekilde yapılandırın. Çok iyi bir neden olmadan asla bir üretim sistemine kök salmamalısınız.
2. Önemli dersi öğrenin. Kök olduğunuzda, enter tuşuna basmadan önce iki kez kontrol etmeniz gerekir. SUDO, düşünmeye devam etmek için sadece şifrenizi yazarsanız koruma olmaz. Mkudlacek'in belirttiği gibi hızlı renklendirme, yanlış sistemde olmamanıza yardımcı olacak çok kullanışlı bir araçtır.
3. Yerleşik araçlarla uğraşmayın. Güncellemeleri bozması muhtemeldir ve yeni işe alımları çıldırtır. Bir şeyi değiştirmek isterseniz kendi takma ad dosyanızı kullanın.

Ben izinleri ile shutdownuğraşmak durumla başa çıkmak için bir yol olduğunu sanmıyorum . Temelde sadece bir ders öğrendiniz. Korkma.

Aynı şeyleri yaptım - uzun ssh oturumları zinciri alıyorum, sonra ssh'd olduğum makinelerden birindeki rotalarla uğraşarak kendimi kestim. Dünyanın diğer tarafında bir sistemin sistematik bir şekilde yok edilmesine yol açan bir rsync isteği başlattım. rm -rf / pathBir üretim sunucusunda çalıştım . (O zaman restorasyonların nasıl çalıştığını öğrenmem gerekiyor.)

Yani, çok daha yaşlı ve umarım biraz daha akıllıca, şimdi kendime dayattığım katı kurallar var.

• Tüm kök bilgi istemleri, içinde başka hangi bilgi olursa olsun, # ile biter.
• # Komut istemi yaptığımda, enter tuşuna basmadan önce tam anlamıyla ellerimin üzerine otururum.
• Ne yapacağım ya da nerede olduğum ya da oraya nasıl geldiğim konusunda herhangi bir şüphe varsa, iptal ediyorum ve bilinen bir başlangıç ​​koşulundan tekrar inşa ediyorum.
• Bir hata yaptığımda (ve hala onları yapıyorum, zaman geçtikçe hem daha az sıklıkta hem de daha belirsiz hale geliyorlar), hemen ne yaptığımı, etkilediğimi anladım ve günahlarımı itiraf et . Sonra her şeyi bırakın ve tehlikeyi olabildiğince hızlı ve en iyi şekilde geri alın.

İşimin doğası, çok çeşitli kök istemlerde çok fazla zaman harcamamı gerektiriyor, ancak geçmişte yaptığım hatalar sayesinde başladığımdan çok daha iyi bir durumsal farkındalık sağlıyorum.

Ubuntu kullanıyorsanız, Molly-guard'ı deneyin. Bu benzer soruda tartışıldığı gibi .

Gerçekten bağlı. Sadece komutu sarmayı deneyebilirsiniz, ancak bu yürütülebilir dosyayı etkileyen güncellemeler veya yükseltmeler yaparsanız, onu unutabilir ve bir güncellemeyi bozmasını sağlayabilirsiniz. Sistem kapatma komutlarıyla oynamak, özellikle yeni işe alımlarınız varsa veya sistem ikili dosyalarıyla oynadığınızı bilmediğiniz bir yedek ürününüz varsa, bir PITA olabilir.

Şahsen ben sistemi bir adla tanımlayan ve gerçek ikili dosyayı çalıştırmadan önce gerçekten yapmak istediğiniz şeyin bu olduğunu ya da kapatmayı onaylamak için belirli bir harf dizisi yazmanız gerektiğini onaylayan bir komut dosyasında komutu sarmaya bakarım. ikili çalıştırmadan önce. Bu biraz durur.

Komut istemini en azından sunucularda makine adını içerecek şekilde ayarlamayı düşünebilirsiniz. Gelecekte yanlış komutlarda diğer komutların çalıştırılmasını önlemeye yardımcı olabilir. Makine adlarının öne çıkması için renklendirilmesi daha etkilidir ve hatta sunucu rollerini tanımlamak için renk kodu bile kullanabilirsiniz.

Bunun bir yolu sudoğrudan kullanmak ve / veya oturum açmak değildir root. Doğrudan hesaba giriş yapmak rootve yerel makine ve ssh anahtarı için farklı bir parolaya sahip olmak daha iyidir.

Tabii ki kırmızı '#' istemini izlemeye ek olarak.

Evet, özellikle makinede KDE gibi bir masaüstü ortamınız varsa ve oturumu kapatırken yanlışlıkla kapanmaları önlemek istiyorsanız, kapatma komutundaki yürütme bitini kaldırmak, yanlışlıkla kapanmaları önlemenin en basit ve en güvenli yoludur.

Yeni insanların kafasını karıştırmaya gelince, bence yapacakları ilk şey ls -l /sbin/shutdownneden işe yaramadığını bulmak olacaktır (özellikle de sekme-tamamlayıcı çalıştırılabilir isimleri iyi alışkanlıklarına sahiplerse). Açıkçası, yaptığınız değişikliklerden bahsetmelisiniz.

Ekstra güvenlik /etc/rc.localiçin, yürütme bitini kapatma komutundan kaldırmak için bir satır ekleyebilirsiniz , böylece yeniden başlattıktan sonra sıfırlamayı unutmayın.

/ sbin / dizinini kök yolundan kaldırabilirsiniz. bu şekilde yürütmek için tam yolu yazmanız gerekir ve genellikle kazaları düzeltir.