在RHEL/CentOS 5/6下停用按下Ctrl-Alt-Del 重启系统的功能-阿里云开发者社区

开发者社区> 安全> 正文
登录阅读全文

在RHEL/CentOS 5/6下停用按下Ctrl-Alt-Del 重启系统的功能

简介:

在RHEL/CentOS 5/6下停用按下Ctrl-Alt-Del 重启系统的功能

在Linux里,由于对安全的考虑,我们允许任何人按下Ctrl-Alt-Del重启系统。但是在生产环境中,应该停用按下Ctrl-Alt-Del 重启系统的功能。

在这篇文章里,我们将要介绍如何在RHEL和CentOS下停用该热键。

在RHEL 5.X和CentOS 5.X下 ###

保护init进程免于Ctrl-Alt-Del,像下面一样编辑'/etc/inittab'里由'ca::ctrlaltdel:'开头的一行:


  1. [root@localhost ~]# cat /etc/inittab
  2. # Trap CTRL-ALT-DELETE
  3. #ca::ctrlaltdel:/sbin/shutdown -t3 -r now

我们还可以改变'ca::ctrlaltdel:'这行来输出日志 ,如果任何人想用该热键重启服务器,就会有日志,


  1. [root@localhost ~]# cat /etc/inittab
  2. # Trap CTRL-ALT-DELETE
  3. ca::ctrlaltdel:/bin/logger -p authpriv.warning -t init "Console-invoked Ctrl-Alt-Del was ignored"

在RHEL6.X和CentOS 6.X下

在RHEL6.X和CentOS 6.X下, 该热键的行为由'/etc/init/control-alt-delete.conf'控制.

第一步 在变化之前,先用下列命令备份配置


  1. [root@localhost ~]# cp -v /etc/init/control-alt-delete.conf /etc/init/control-alt-delete.override

第二步编辑文件,把'exec /sbin/shutdown'这一行用下方配置代替,这个配置会在每次按下Ctrl-Alt-Del 时输出日志:


  1. [root@localhost ~]# cat /etc/init/control-alt-delete.conf
  2. exec /usr/bin/logger -p authpriv.notice -t init "Ctrl-Alt-Del was pressed and ignored"

原文发布时间:2014-10-09

本文来自云栖合作伙伴“linux中国”

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

云安全开发者的大本营

其他文章
最新文章
相关文章