Melhor maneira de remover o comando shutdown, mas continue reiniciando

Eu tenho um dispositivo do tipo raspi em um datacenter e, recentemente, acidentalmente gordoi e colei um comando de desligamento no terminal errado da minha tela. Existe uma maneira de manter, shutdown -rmas remover #poweroff #shutdown -P -Hopções?

Eu quero manter o shutdown -r comando. Eu gosto de colocar um timer nele se eu conseguir congelar o sistema ou me trancar com as regras da tabela ip. exemploshutdown -r +10

Você deve estar usando uma distribuição Linux baseada em systemd. Nesse caso, você deve poder mascarar o destino de desligamento, para que o systemd se recuse a executá-lo (e desligue). por exemplo:

systemctl mask poweroff.target

Isso torna totalmente impossível desligar o sistema, exceto reinicializando. Veja que nada acontece:

Nesse caso, o comutador de energia virtual desta VM nem funciona mais para desligar o sistema. Mas ainda reinicia perfeitamente.

Para desfazer a mudança, é claro, basta desmascarar o alvo. Então você pode desligar o sistema.

systemctl unmask poweroff.target

Existem algumas maneiras de conseguir isso. Alguém poderia estar trabalhando com uma conta regular não privilegiada, que exigirá executar o comando com sudo e digitar uma senha. Então você pode anexar o seguinte em / etc / sudoers (executando visudo):

## user is allowed to execute reboot -r only
jdoe ALL=NOPASSWD: /sbin/shutdown -r *

Além disso, para desativar o cache de credenciais do sudo, adicione também o seguinte:

Defaults timestamp_timeout=0

Isso impedirá o armazenamento em cache de credenciais, caso você tenha chamado um comando com sudo antes.

Exemplo:

[root@ops ~]# su - jdoe
[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:
[jdoe@ops ~]$ sudo shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 18:51:13 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ sudo shutdown -H
[sudo] password for jdoe:
^[[A[jdoe@ops ~]$ sudo shutdown -c
[sudo] password for jdoe:

Observe como no exemplo acima não era necessário digitar minha senha durante a execução sudo shutdown -r +10, mas, pelo resto, era. Se você deseja remover a necessidade de digitar sudo antes do comando ( sudo shutdown -r +10), adicione o seguinte ao seu .bash_profile ou .bashrc:

alias shutdown="sudo shutdown"

Exemplo:

[jdoe@ops ~]$ source ~/.bash_profile
[jdoe@ops ~]$ shutdown -r +10
Shutdown scheduled for Mon 2018-09-03 19:03:14 IDT, use 'shutdown -c' to cancel.
[jdoe@ops ~]$ shutdown -c
[sudo] password for jdoe:

Observe que é uma prática recomendada trabalhar com uma conta não privilegiada e escalar com o sudo quando necessário.

Existe uma ferramenta chamada molly-guard que requer que você indique o nome do host da máquina que deseja desligar ou reiniciar.

Caso você não esteja usando o Debian, deve ser trivial compilar isso a partir do código-fonte, já que o programa é bastante primitivo.

Para evitar distribuições baseadas contratempos RHEL já criados aliás para rm, cpe mvo qual pode ser um pouco mais destrutiva quando executada pelo utilizador raiz.

Você pode adicionar o seu próprio, por exemplo:

#/root/.bashrc
alias poweroff='echo  "poweroff: Command disabled - THINK before you type.
  Use /usr/sbin/poweroff if you really want to drive to the DC to restore power."'

Renomeie o encerramento do executável para algo impossível de invocar acidentalmente.

Então, apelido shutdownpara ser(whatever) -r