sslug-teknik team mailing list archive

[Jesper K.Pedersen <jkp@xxxxxxxxxxxxxx>]

On Sat, 14 Dec 2002 19:44:40 +0100
"Egon Andersen, Talura" <post@xxxxxxxxx> wrote:

> Uffe R. B. Andersen wrote:
> > At 13:32 14-12-2002 +0100, Egon Andersen, Talura wrote:
> > 
> >> I RH7.3 (og givet vis andre) er det muligt at lave reboot/halt i den 
> >> grafiske login under menu-punktet session.
> >>
> >> Det synes jeg er meget uheldigt - egentligt vil jeg gerne fjerne 
> >> muligheden for at nedlukke systemet for alle andre brugere end lige 
> >> root. Hvordan gør man det?
> >> Så vidt jeg kan se, kan også en almindelig bruger, logget ind via ssh 
> >> lukke maskinen ned - det synes jeg er meget uheldigt.
> > 
> > 
> > Kan det ikke løses ved at lave en /etc/shutdown.allow, hvori du så kun 
> > skriver de brugere, der skal have rettighed til det?
> > 
> 
> Såvidt jeg læser manualen, skulle dette kun påvirke hvis shutdown gives 
> parameteren -a.
> Dette er således tænkt at hindre uautoriseret nedlukning vha. 
> CTRL-ALT-DEL (de tre knapper som MS Windows brugere er så familiære med.)
> Det påvirker ikke hvis man bare skriver 'shutdown'.
> Jeg må vist igang med at fjerne exec-rettighederne!
> 

Kan det ikke fixes i /etc/inittab filen ved at ændre linien 
# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/shutdown -t3 -r now

til

# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now

Eller simpelthen få den til at lave "ingenting" ( /bin/false )  ved ctrl-alt-del kombinationen?

Hilsen
Jesper K. Pedersen