Restringindo Shutdown

Restringindo o Shutdown

Geralmente quando estamos fazendo o Hardening de nossos servidores, removemos a opção de uso da combinação de teclas CRTL+ALT+DEL que é usada para dar shutdown na maquina. Mas também em alguns caso precisamos deixar alguns usuário com esta permissão então vamos permitir apenas estes usuários para uso desta função.

Dentro do arquivo /etc/inittab temos a linha:

ca::ctrlaltdel:/sbin/shutdown -t3 -r now

Obs:. Esta linha está permitindo o shutdown com a combinação de teclas CRTL+ALT+DEL, geralmente comentamos ela para desabilitar por completo.

Exite a opção -a na qual irá fazer referência ao arquivo /etc/shutdown.allow, sendo assim vamos adiciona-la, alterando a linha deixando como abaixo:

ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now

Agora temos que criar o arquivo /etc/shutdown.allow:

touch /etc/shutdown.allow

Dentro vamos colocar os usuário que terão permissão de dar shutdown:

vi /etc/shutdown.allow

#usuário com permissão
chico

Obs:. Agora apenas chico terá permissão de usar a combinação de teclas para shutdown.