sslug-teknik team mailing list archive

[Jon Svejgaard <jon@xxxxxx>]

Egon Andersen, Talura wrote:
> Kristian Vilmann wrote:
>
> > Egon Andersen, Talura wrote:
> >
> > > Hej,
> > >
> > > I RH7.3 (og givet vis andre) er det muligt at lave reboot/halt i den 
> > > grafiske login under menu-punktet session.
> > >
> > > Det synes jeg er meget uheldigt - egentligt vil jeg gerne fjerne 
> > > muligheden for at nedlukke systemet for alle andre brugere end lige 
> > > root. Hvordan gør man det?
> > > Så vidt jeg kan se, kan også en almindelig bruger, logget ind via ssh 
> > > lukke maskinen ned - det synes jeg er meget uheldigt.
> >
> >
> >
> > Under forudsætning af at du bruger GDM:
> >
> > prøv gdm-config. et sted derunder burde det være muligt at fjerne 
> > dette menupunkt.
>
> Det løste så den ene del af problemet.
> Skal jeg herefter igang med at fjeren exec-rettighederne for halt, 
> shutdown og hvad de end måtte hedde alle sammen?
>
> (Faktisk mangler jeg også at finde hvordan jeg fjerner Shut Down / 
> Reboot muligheden i forbindelse med en alm. brugers logout fra den 
> grafiske brugerflade.)
>
> I 'gamle dage' kunne man end ikke køre disse som alm. bruger uden at 
> sætte 'sticky-bit', men nu skal åbenbart være meget på vagt og finde og 
> lukke alle 'hullerne' selv. Eller er der en nemmere og sikrere måde?
Erstat dem med et script, der checker om det er root, der forsøger at 
bruge dem.

Noget a la

mv halt halt.real

halt-script:
#!/bin/bash #eller noget

[ `id -u` = 0 ] && exec halt.real
echo "$0 Kun tilladt for root" 1>&2
exit 1

Tilsvarende for reboot og shutdown
--
Jon Svejgaard
====================================================================
                               | ACE - UNIX/Linux Consultancy
                               | Hjorthoejvej 2 / DK-4291 Ruds Vedby
mail: jon@xxxxxx               | DENMARK
http://www.ace.dk              | +45 5826 1799 / +45 4052 0799
====================================================================