원격 리부팅, 파워오프

PATH가 안먹히는 어딘가로 옮겨놓아도

무의식중에 사용하지 않을 수 있겠네요.

쉘은 명령어보다 alias나 function을 우선 읽으므로 halt, reboot 을 실행하면 경고 메시지가 나오도록 하는 함수를 만들면 될 것 같습니다.

* 일반 사용자의 reboot, halt 사용 못하게 하기
일반 사용자들은 /usr/bin에 있는 reboot, halt 파일을 삭제해 주면 권한이 없어 종료를 못하게 됩니다. 이 두 파일은 consolehelper와 연결이 되어 있는데 요놈은 콘솔에 로그인한 사용자에게 링크된 파일의 접근을 허용하도록 합니다.

cd /usr/bin
rm -f reboot halt

또는 위의 파일을 삭제하지 않고 root 인증을 거친 후 명령을 실행하게 할 수 있는데... /etc/pam.d/halt, /etc/pam.d/reboot 등의 파일에서 아래와 같이 주석을 제거하면 일반 유저는 인증을 거쳐야 종료을 실행합니다.

#%PAM-1.0
auth       sufficient   pam_rootok.so
auth       required     pam_console.so
auth       required    pam_stack.so service=system-auth[color=red] (주석제거)[/color]
account    required     pam_permit.so

위를 실행한 결과보기 : 레드햇 9 기준입니다.

[mannam@php mannam]$ halt
여러분은 슈퍼유저의 권한으로 취할 수 있는 "halt"(을)를 실행하였습니다, 
그러나 이것을 실행하기 위해서는 정보가 더 필요합니다.
mannam의 패스워드: 

* 루트 사용자의 reboot, halt 사용 못하게 하기
이건 한가지 방법이 될 수 있다는 이야기 입니다. /root/.bashrc 파일을 수정합니다. 아래와 같은 내용을 없으면 추가합니다.

if [ -f ~/function ]; then 
        . ~/function
fi

/root 에 function 파일을 생성하고 간단한 함수를 정의합니다

halt ()
{
   echo "Permission Error !!"
}

reboot ()
{
   echo "Permission Error !!"
}

재 로그인 해서 halt, reboot를 해보면 위의 에러 메시지가 출력이 되어 종료가 되지 않습니다. 만약 진짜로 reboot을 하고자 한다면 .bashrc의 설정을 주석으로 처리하면 되겠네요.