V Linuxu jde o bezpečnostní problém organizace umožnit komukoli restartovat server pomocí kláves Ctrl-Alt-Del. V produkčních krabicích se vždy doporučuje zakázat restart pomocí kláves Ctrl-Alt-Del.
V tomto článku probereme, jak můžeme zakázat restart pomocí výše uvedených klíčů v RHEL &CentOS
Pro RHEL 5.X a CentOS 5.X
Chcete-li zabránit init proces od zpracování Ctrl-Alt-Del , upravte soubor ‘/etc/inittab ‘ okomentujte řádek, který začíná ‘ca::ctrlaltdel: ‘ , jak je uvedeno níže:
[[email protected] ~]# cat /etc/inittab # Trap CTRL-ALT-DELETE #ca::ctrlaltdel:/sbin/shutdown -t3 -r now
Můžeme také upravit řádek „ca::ctrlaltdel:“ pro generování protokolů, pokud se někdo pokusí restartovat server pomocí kláves ,
[[email protected] ~]# cat /etc/inittab # Trap CTRL-ALT-DELETE ca::ctrlaltdel:/bin/logger -p authpriv.warning -t init "Console-invoked Ctrl-Alt-Del was ignored"
Pro RHEL6.X a CentOS 6.X
V RHEL 6.X / CentOS 6.X je restartování pomocí kláves řešeno souborem ‘/etc/init/control-alt-delete.conf ‘.
Krok 1) Před provedením změn nejprve vytvořte zálohu pomocí níže uvedeného příkazu
[[email protected] ~]# cp -v /etc/init/control-alt-delete.conf /etc/init/control-alt-delete.override
Krok 2) Upravte soubor a nahraďte řádek „exec /sbin/shutdown“ následujícím, který jednoduše vygeneruje záznam protokolu pokaždé, když stisknete Ctrl-Alt-Del:
[[email protected] ~]# cat /etc/init/control-alt-delete.conf exec /usr/bin/logger -p authpriv.notice -t init "Ctrl-Alt-Del was pressed and ignored"
Pro RHEL 7 / CentOS 7 / RHEL 8 / CentOS 8
Spuštěním některého z níže uvedených příkazů z konzoly deaktivujte restart pomocí kláves „CTRL+ALT+DELETE“ v RHEL 7 / RHEL 8 a CentOS 7 / CentOS 8
[[email protected] ~]# ln -sf /dev/null /etc/systemd/system/ctrl-alt-del.target
NEBO
[[email protected] ~]# systemctl mask ctrl-alt-del.target