Як відключити страшні термінальні команди?

Як відключити страшні термінальні команди?

Я використовував SSH для доступу до віддаленого сервера Ubuntu без доступу до фізичного сервера. Я думав, що набираю ' shutdown' на сервер NoSQL, що працює на ОС Ubuntu, але насправді я сказав сервісу Ubuntu відключитися. Тоді мені довелося сказати адміністратору сервера, що я зробив, щоб він міг запустити фізичний сервер для мене. Це було бентежно!

Як я можу перешкодити цьому повторитись?

Стандартна відповідь - "не входити як корінь". Усі команди, що виконуються як корінь, страшно. Якщо це не варіант, ви можете ввести кілька псевдонімів, .bashrcщоб відключити команди, які вам здаються особливо страшними. Наприклад:

for scary in shutdown halt  reboot rm
do
    alias $scary="echo If you really want to do that, type: `which $scary`"
done

Потім, якщо ви введете вимкнення, ви отримаєте таке повідомлення:

If you really want to do that, type: /sbin/shutdown

( Переконайтеся, що ваш .bashrcзавантажився спочатку, перш ніж спробувати це на виробничому сервері)

Вихід із поточного sshсеансу та вхід знову, або використання, . ~/.bashrcслід завантажувати / запускати .bashrc. Можливо, спробуйте запуститись rmбез жодних аргументів, щоб переконатися, що ваш сервер не відключився автоматично завантажуючись .bashrcна вхід або подібне.

Зауважте, що якщо ви в першу чергу переймаєтесь зупинкою та відключенням, ви можете розглянути можливість встановлення molly-guard , що змусить вас ввести ім'я хоста перед тим, як вимкнути машину. Це корисніше, якщо ви регулярно вимикаєте цілі ОС у командному рядку, але хочете переконатися, що ви вимикаєте правильний.

Ви також можете спробувати це за допомогою менш страшних команд, таких як вихід або вихід.

sudoіснує з причини - використовуйте її. Коли ваша команда (в даному випадку інтерактивна CLI) закінчена, ви повертаєтеся до оболонки рівня користувача, а не до кореневої оболонки. Є дуже мало гідних причин бути в кореневій оболонці. (Я здивований, що це вже не відповідь ...)

Сказавши це, не будьте лялечкою, яка використовує sudoдля всього . Зрозумійте, що ви робите, і зрозумійте, чому це потрібно / не вимагає кореневих привілеїв.

Крім того, ви можете розмежувати своє запит на оболонки кореня / користувача. Це також робить більш очевидним, що ви знову в запиті оболонки, а не " якийсь інший CLI ". Шахта дуже колоритна і містить багато корисної інформації (наприклад, ім'я хоста), завдяки якій можна дуже просто зрозуміти, на якому хості буде виконуватися команда, а також полегшує огляд історії та пошук підказок - корінь shell використовує підказку за замовчуванням.

Це більше підходить для використання у вашому обліковому записі, але якщо ви серйозно ставитесь до безпеки / систематичного адміністрування, ви не будете ділитися паролями / обліковими записами, і ви не будете сидіти в кореневій оболонці без повного усвідомлення.

Як люди говорили знову і знову, і знову, " зведення команд створити безпечне середовище - погана ідея ". Вам стане комфортно у вашому безпечному оточенні, вводячи ті 'страшні' команди там, де не слід. Тоді одного разу ти зміниш роботу, або увійдеш на нову машину, а потім пробудеш " whoopsy, я цього не мав на увазі, вибач " ...

У пакеті «molly-guard» (принаймні, на системах, отриманих Debian) буде встановлено обгортку навколо відключення, зупинки, переключення та перезавантаження. Якщо він виявить, що термінал є віддаленим, він запитає ім'я хоста. Якщо вона не відповідає, команда скасовується.

Я прийняв відповідь, що мені дуже подобається, проте якщо хтось ще читає і хоче більш просту відповідь, ось моя.

Знайдіть файл .bashrc і поставте як останній рядок:

alias shutdown=notforuse

Потім, коли ви вводите відключення, ви отримуєте щось на кшталт ~bash: notforuse is not a command

Це може бути нерозумно, але це просто і працює. Я вдячний відповідям з кращими способами зробити це, однак!

Для shutdown( reboot, haltі пов'язаних з ними ): У мене є копія з запитай мене , якщо я дійсно впевнений (і це не робить нічого , у всякому разі). Я зберігаю такі сценарії в /usr/local/sbin. У Debian цей пріоритет має інші /sbin(це перший каталог PATH).

Системні сценарії використовують повний шлях, тому такий хак заважає мені зупинити віддалений сервер замість локальної машини (погана поведінка від Awesome WM), але не має іншого опосередкованого ефекту, і я все ще можу використовувати їх як / sbin / shutdown, коли це дійсно потрібно .

Файл Sudoers дозволяє набагато більш тонкий рівень деталізації, ніж просто * 'дозволено використовувати sudo' *, зокрема ви можете використовувати псевдоніми команд для створення білих списків груп команд, до яких обмежений певний користувач або група. Я працював з віддаленими серверами, які обмежували доступ до ssh і дозволяли захищати паролем sudo (нам потрібні були захищені паролем ssh-ключі). Для цього є кілька вагомих причин, але це має небезпеку, тому ми використовували псевдоніми команд, щоб дозволити необмежений доступ до речей, які їм потрібно робити (перезапуск серверів тощо), не надаючи їм привілеїв на те, чого вони не зробили.

Існує також синтаксис сказати "не можна запустити цю команду" . Це можна обійти, тому він не повинен використовуватися як реальний захід безпеки, але він буде працювати за описаним вами сценарієм.

Людина-судовики має кілька хороших прикладів, як це все налаштувати.

Звичайно, для цього потрібно використовувати судо, але це само собою зрозуміло.

Можливо, ви стали жертвою якоїсь нової глупості Ubuntu.

Ubuntu використовував звичайну класичну shutdownкоманду, яка приймає обов'язковий аргумент часу.

Ось що трапляється на Ubuntu 12, якщо я набираю shutdown, навіть як звичайний користувач:

$ shutdown
shutdown: time expected
Try `shutdown --help' for more information.

Тоді

$ shutdown +100
shutdown: need to be root.

Тепер ось Ubuntu 16.10. Я не корінь:

$ date ; /sbin/shutdown
Fri Jun 23 16:00:16 PDT 2017
Shutdown scheduled for Fri 2017-06-23 16:01:16 PDT, use 'shutdown -c' to   cancel.

Без аргументів, він планує відключення на 60 секунд пізніше, і навіть якщо ви не root - просто обліковий запис, створений з правами адміністратора.

Виною канонічним.

Для відключення є molly-guard. Вам просто потрібно встановити його, і коли ви намагаєтесь відключити через ssh, він попросить ввести ім'я хоста.

Для видалення файлів існують такі рішення, як libtrash, які емулюють кошик для сміття через LD_PRELOADбібліотеку.

І ви можете перевірити, які файли ви змінюєте / видаляєте / ... за допомогою програми " Можливо ". Це досить круто, коли щось тестують.

Спробуйте це: коли ви знаходитесь на віддаленій оболонці, кожного разу, коли ви збираєтесь набрати клавішу "return", зупиніться на 5 секунд, натискаючи пальцем на клавішу "return" і перечитайте команду, яку ви збираєтеся надіслати. Чи гаразд? Ти впевнений?

Це здається суворим, але, з іншого боку, ми не повинні витрачати багато часу на віддалені снаряди. Ми повинні знайти всі способи автоматизації наших робіт з обслуговування, щоб нам рідко, якщо взагалі, потрібно взагалі входити на віддалений сервер.