Linux - Захист від себе (Root)

Я люблю Linux і все, за що вона виступає; проте, на жаль, я виріс у Windows. Таким чином, я вивчив дуже погані практики (такі, як влада NT захищатиме мене). У мене є кілька Linux VPS для особистих і освітніх цілей, і я керую всіма ними з командного рядка. Завдяки управлінню цими серверами я вивчив дуже болючі уроки влади користувача Root. Як от:

• rm -d -R / *
• chown www-user: www-user -R / *
• І т.д.

Я лише двічі видалив кореневий каталог, але тільки минулого тижня я змінив дозвіл всього диска - ефективно блокуючи корінь.

Тепер я знаю, що я ніколи не повинен бути зареєстрований як Root, але більшу частину часу я повинен мати справу з файлами, які володіє тільки Root, тому я sudo і запустити команду.

Тому моє питання полягає в тому, чи є спосіб підказати користувачеві (який є root або sudo'ed), коли потенційно небезпечна команда виконується, щоб користувач міг переглянути своє рішення? Можливо через сценарії в Bash, або інший sudo wrapper.

Або (я прошу, сподіваюся, і дуже спрощена) чи є спосіб налаштувати дозволи, де замість дворівневої системи користувача (користувач Root, звичайний користувач) існує трирівнева система, як у Windows (NT Authority, Administrator, Other Користувач). В основному є спосіб зберегти здатність системного адміністрування, але обмежити доступ до деяких системних файлів.

Отримати звичку робити ls перед тим, як ви відправляєте команду, призначену для рекурсивної роботи або небезпечної. Потім ви зможете побачити, які файли будуть впливати, перш ніж продовжити.

rm підтримує -i перемикач (викликаючи його), а також --preserve-root (робить його невдалий на корені), який повинен дати вам невеликий запас міцності. Інші команди можуть мати подібні параметри. Ви можете мати ці завжди присутні з alias rm=rm -i --preserve-root і, можливо, захочете покласти це у свій ~/.profile або ~/.bashrc так що він є кожен раз, коли ви викликаєте кореневу оболонку.

Якщо у вас (або у когось ще в системі) є багаторічна проблема із внесенням помилок sysadmin, як це, і важливо, щоб ви зберегли свої дані, ви можете розглянути можливість збереження ваших значущих даних nilfs . Існує декілька наслідків для безпеки, які необхідно знати на файлових системах, структурованих журналами; наприклад, важче дійсно назавжди очистити щось з диска ... але з іншого боку, дуже легко відновитись з "ойп" rm -rf /.

SELinux робить те, що ви просите, наприклад, запобігання rm -rf /*. Також, zsh оболонка просить підтвердження, перш ніж робити a rm *, щоб захистити від помилок, як rm * .txt.