Kapatma / yeniden başlatma / askıya alma / hazırda bekletme nasıl devre dışı bırakılır?

GNOME özellikli bir Ubuntu 10.04 LTS Masaüstü Bilgisayarım var.

GNOME'da veya hatta root ile yeniden başlatma / kapatma / askıya alma / hazırda bekletme işlevlerini nasıl tamamen devre dışı bırakabilirim? Kök "yeniden başlatma" veya "pm-suspend" komutunu verir, hiçbir şey yapmaz ve makine devam eder. Bu temel "özellikleri" nasıl tamamen devre dışı bırakabilirim?

Bu eylemlere kullanıcı erişimi polkit tarafından kontrol edilir. Özellikle, aşağıdaki eylemlere karşılık gelirler:

• org.freedesktop.consolekit.system.stop
• org.freedesktop.consolekit.system.restart
• org.freedesktop.upower.suspend
• org.freedesktop.upower.hibernate

Tüm bu eylemlere varsayılan olarak etkin yerel kullanıcılar için izin verilir (ancak consolekitilk iki iznin yalnızca sistemde oturum açmış tek bir kullanıcı olduğunda çalışması kısıtlanır).

Bu eylemleri devre dışı bırakmak istiyorsanız, aşağıdakileri /etc/polkit-1/50-local.d/disable-shutdown.pklaiçeren bir dosya oluşturun:

[Disable shutdown/whatever]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.stop;org.freedesktop.consolekit.system.restart;org.freedesktop.upower.suspend;org.freedesktop.upower.hibernate
ResultAny=no
ResultInactive=no
ResultActive=no

Bu, bu işlemlerin tamamlanmasını engellemelidir. Bu ilke dosyaları hakkında daha fazla bilgi çalıştırılarak bulunabilir man pklocalauthority.

rootYine de kısıtlamaya çalışıyorsanız , bu sadece küçük bir rahatsızlık olacaktır. Tanım rootolarak, geleneksel UNIX isteğe bağlı erişim kontrol sistemine göre sınırsız bir hesaptır. Tam rooterişim izni verdiğiniz kullanıcılara güvenemiyorsanız , yalnızca sistemi kapatan onlardan daha büyük sorunlarınız vardır.

Daha sonraki Ubuntu versiyonlarında birisinin uyumluluğu bozmaya karar verdiğini unutmayın. Cevap olarak 14.04 yılında lightdm devre dışı bırakmak kapatma / yeniden başlatma nasıl? eylem "org.freedesktop. login1 .reboot" (ve benzeri) olarak değişmiş gibi görünüyor .

Örneğin, 14.04'te aşağıdaki satırları çalışma olarak ekleme /etc/polkit-1/localauthority/50-local.d/restrict-login-powermgmt.pkla:

[Disable lightdm PowerMgmt]
Identity=unix-user:*
Action=org.freedesktop.login1.reboot;org.freedesktop.login1.reboot-multiple-sessions;org.freedesktop.login1.power-off;org.freedesktop.login1.power-off-multiple-sessions;org.freedesktop.login1.suspend;org.freedesktop.login1.suspend-multiple-sessions;org.freedesktop.login1.hibernate;org.freedesktop.login1.hibernate-multiple-sessions
ResultAny=no
ResultInactive=no
ResultActive=no

Buna ek olarak, bu yöntemin GUI'den verilen reboot / etc komutlarını bloke ettiğini unutmayın. Yeniden başlatma engellemek için / etc komutlar komut satırı birinden molly-bekçi kullanabilir - açıklandığı gibi , tüm kullanıcılar için kapatma komutunu devre dışı bırakılması bile kök - sonuçları?

Molly-guard takmayı düşünün .

sudo apt-get install molly-guard

Bu paket, etkileşimli olarak sistemin ana bilgisayar adını girmenizi isteyerek istenmeyen kapatma / yeniden başlatma / askıya alma / hazırda bekletme modlarını engeller.

Ancak, molly-guard'ı kapatma / yeniden başlatma / askıya alma / hazırda bekletme modunu tamamen devre dışı bırakacak şekilde yapılandırmak önemsizdir. /Etc/molly-guard/run.d/99-prevent-all dosyasında içinde bu dosya bulunan yürütülebilir bir dosya oluşturun:

#!/bin/sh
exit 1

Yalnızca komut satırından verilen komutlara karşı koruma sağladığını, GUI'den verilen kapatma / yeniden başlatma / askıya alma / hazırda bekletme modunu atladığına dikkat edin. Ayrıca yeniden başlatma kullanarak GUI engellemek için polkit kurallarını kullanabilirsiniz .

UYARI! Burada listelenen komutlarınkullanımı tehlikelidir . Bunları kendi riskiniz dışında kullanmayın!

chmod -x /usr/sbin/pm-suspend
chmod -x /sbin/reboot
chmod -x /sbin/shutdown

OP'nin cevabına dayanarak yapabilirsiniz

for file in $(/sbin/shutdown /sbin/reboot /usr/sbin/pm-suspend); do
    mv $file $file.bak && touch $file
done

Bu, sembolik bağlantıları yeniden adlandırır ve bunları boş dosyalarla değiştirir. Bu komut satırı kapanmasını önleyecektir, GUI komutlarının onu çağırdığını veya kendi şeylerini yapıp yapmadığını bilmiyorum, bu yüzden kabul edilen yanıtı da yapmanız gerekebilir.