İyi huylu bir kullanıcıyı sisteminizden nasıl atabilirsiniz?

Bunu biraz önce googling yapıyordum ve birkaç yol fark ettim, ancak sanırım google’ın her şeyi bilmediğini tahmin ediyorum. Peki yok sen Linux'ta kapalı kullanıcıları tekme? Ayrıca ilk etapta giriş yaptıklarını nasıl görüyorsunuz? ve ilişkili ... kullanıcı bir X11 DE'ye giriş yaptığında yönteminiz işe yarıyor mu (sadece merak ediyorum bir gereklilik değil)?

Muhtemelen daha kolay bir yolu var, ama bunu yapıyorum:

1. Makinenize kimin giriş yaptığını görün - kullanın whoveya w:

   > who  
   mmrozek  tty1         Aug 17 10:03  
   mmrozek  pts/3        Aug 17 10:09 (:pts/2:S.0)
   

2. TTY'lerinin bağlı olduğu kabuğun işlem kimliğine bakın:

   > ps t  
   PID   TTY      STAT   TIME COMMAND  
   30737 pts/3    Ss     0:00 zsh
   

3. Yaklaşan kopmalarına gülün (bu adım isteğe bağlıdır, ancak teşvik edilir)

   > echo "HAHAHAHAHAHAHAHA" | write mmrozek pts/3
   

4. İlgili süreci öldürün:

   > kill -9 30737
   

Sadece vererek adımları 1 ve 2 birleştirebilirsiniz keşfetti bayrağı; PID, sağdaki sayıdır:who-u

> who -u
mmrozek  tty1         Aug 17 10:03 09:01        9250
mmrozek  pts/18       Aug 17 10:09 01:46       19467 (:pts/2:S.0)

Micheal'ın daha önce belirttiği gibi, whokimin giriş yaptığını bulmak için kullanabilirsiniz . Ancak, birden fazla işlemi varsa, her işlemi ayrı ayrı öldürmekten daha kolay bir yol vardır: killall -u usernametüm işlemleri o kullanıcı tarafından öldürmek için kullanabilirsiniz .

Nekromansi!

Kabul edilen cevabın mizahını takdir ediyorum, ancak profesyonel olarak bunu savunamam.

Farkında olduğum en zarif yöntem, kullanıcı takılmasını simüle etmek için kabuğa bir -HUP göndermek. Bunu, tüm kabuk ortamının (çocuk kabukları dahil) bir temizliğini tetikleyen bağlantısının kaybolmasını simüle etmek için kullanıcının boşta sshd'sine gönderebilir ya da bunu, belirli yuvalanmış kabuklara (örneğin, bağlantısı kesilmiş bir terminal çoklayıcı içinde ayarlananlar) gönderebilirsiniz. gerçekten kesin olmak istiyorsanız, sizi bir dosya sisteminden ayırmaktan alıkoyuyorlar.

Kullanılması writebunları önyükleme önce ölümcül boşta PTY'leri mesaj göndermek için olduğunu olsa eğlenceli bir hobi.

Kullanıcı 'kullanıcı adı' oturumunu kapatın:

skill -KILL -u username

Görmek man skill

Diğer faydalı komut pkillburada pkill -u username && pkill -9 -u username. killallSolaris IIRC'de tamamen farklı bir şey ifade ediyor - pkillbiraz daha gelişmiş seçeneklere sahip olmasının dezavantajı var.

Her şeyden önce, bu daha büyük bir sorun olduğunu gösterir. Sisteminizde güvenmediğiniz kullanıcılarınız varsa, muhtemelen seviyelemeli ve yeniden görüntülemelisiniz.

Bunu akılda tutarak, aşağıdakilerin bir kısmını veya tamamını yapabilirsiniz:

# ortamı ayarla
$ BADUSER = foo # burada foo, söz konusu kullanıcı adıdır
$ USERLINE = $ (grep '^ $ {BADUSER}:' / etc / passwd)
$ BADUID = $ (echo $ {USERLINE} | awk -F: '{3 $} yazdır')
$ BADGID = $ (echo $ {USERLINE} | awk -F: '{4 $} yazdır')
$ BADHOMEDIR = $ (eko $ {USERLINE} | awk -F: '{$ $ 6}')
$ BDIR = "~ / yedekleme / ev yedekleme /"
$ TSTAMP = $ (tarih +% F)
$ TAR_FILENAME = "$ {BADUSER} - $ {TSTAMP} .tar.bz2"
$ OWNED_FILENAME = "$ {BADUSER} -dosyalar - $ {TSTAMP} .txt"

# kullanıcının gelecekteki girişini devre dışı bırak
$ sudo chsh -s / bin / false "$ {BADUSER}"

# kullanıcının tüm süreçlerini öldür
$ BADPROCS = $ (ps auwx | grep '^ $ {BADUSER}' | awk '{print $ 2}')
$ sudo öldürmek -9 $ {BADPROCS}

# kullanıcının ana dizinini yedekle / temizle
$ mkdir -p $ {BDIR}
$ sudo tar -cfj $ {BDIR} / $ {TAR_FILENAME} $ {BADHOMEDIR}
$ sudo rm -rf $ {BADHOMEDIR} /.* $ {BADHOMEDIR} / *

# kullanıcının sahip olduğu tüm dosyaları bul
$ sudo / -user $ {BADUSER}> ~ / backup / $ {OWNED_FILENAME}

# kullanıcıyı kaldır
$ sudo userdel $ $ {BADUSER}

Her yere baktım ve bu görevi otomatikleştirmek için tek bir komut dosyası bulamadım.

Bu nedenle, burada önerilen çözümlere dayanarak , kullanıcının ne yapacağını seçmesi için kullanıcıları ve oturumları listeleyen etkileşimli bir Bash komut dosyasında her şeyi karıştırdım who -u.

O zaman ikisinden birini yapabilirsiniz:

• bir kullanıcı için tüm oturumları öldür killall -u <username> -HUP
• belirli bir oturumu öldür kill <PID>

Gerekli tüm bilgiler gelir who -uve daha sonra mapfileve kullanılarak ayrıştırılır awk.

Daha writesonra kullanarak bir mesaj gönderme olanağını ekleyeceğim (işlemi geciktirmek suretiyle).

Muhtemelen belirli bir seansı öldürme seçeneğini de ekleyeceğim kill -9. Ancak, sadece killve başkaları tarafından işaret edildiği gibi hiçbir sorun yaşamadım , kill -9mümkünse kaçınılmalıdır.

Denemek veya otomatik olarak nasıl yaptığım hakkında daha fazla bilgi edinmek istiyorsanız, github'daki kodu kontrol edebilirsiniz:

• https://github.com/tavinus/kick.sh

Peki, nasıl [iyi huylu] kullanıcıları Linux kutunuzdan atıyorsunuz?

Sonunda, bir kullanıcı kimliğine ait, ilişkilendirilen veya doğuran bu süreçleri tanımlamak ve sonlandırmak gelir. Bu son hedefe ulaşmak için kullandığınız komutlar mutlaka oraya vardığınız sürece önemli değildir.

Temelde iki cevap ...

Seçenek A: Bahsedilen kullanıcının oturumu kapatmasına neden olur, bunun için ve her zaman birçok girişleri vardır. Bu, kullanıcının sahip olduğu, kullanıcı kimliği ile izlenen ve çalıştırmakta olduğunuz belirli Linux dağıtımı için bazı giriş işlemlerinin bir parçası olarak sınıflandırılan işlemleri tanımlamak anlamına gelir. "Giriş" den önce SSH veya VNC gibi ebeveyn süreçleri olduğunu ve "giriş" den sonra GDM gibi çocuk süreçleri olduğunu kabul edin. Böylece, oturumu kapattıktan sonra artık ihtiyaç duyulmayan açıkçası bu diğer süreçleri öldürmek istersiniz. Tüm bunları yaparken, arkaplan işlerinin çalışmaya devam etmesini sağlardı ... çünkü bu iyi huylu bir kullanıcı ve belki de sadece oturumunuzu kapatmak istiyorsunuz. Bildiğim kadarıyla biliyorum gibi /usr/bin/wve /usr/bin/whosüreç içinde günlüğüne geçtikten kim bildirir.

B seçeneği: belirli bir kullanıcı tarafından sahip olunan tüm işlemleri tamamen sonlandırın; bu, sadece söz konusu kullanıcının sahip olduğu tüm işlemlerin öldürülmesi anlamına gelir; bu, eğer oturum açmışlarsa, bunların da kapatılması anlamına gelir . Bunun sadece basit olması ps -ef | grep <uid>ve sonra tüm bu süreçleri kabul edilebilir bir şekilde sonlandırması gerekir.

SLES 11'deki fwiw raporları

adam beceri ... Bu araçlar muhtemelen eski ve taşınabilir değildir. Komut sözdizimi yetersiz tanımlanmış. Bunun yerine killall, pkill ve pgrep komutlarını kullanmayı düşünün.

kill -9 FTW!

Benim düşünceme göre, kullanım killall -u usernameiçin pek kullanışlı değil, çünkü aynı kullanıcı ise, kendiniz başlayacaksınız. Böylece killsüreç daha iyi bir çözüm olacaktır.

Bu komut GUI için harika çalıştı benim "önemli" oturumunu reddetti ...

leaves@me:/# skill -HUP -u username

• Ne oldu bilmiyorum.
• Bir güncelleme yapılmış olmalı.
• "Google" yine düştü.
• İnterWeb'lerdeki bir virüstür.

İhtiyaç duymanız durumunda bazı sapmalar.