Jak wyłączyć zamykanie / ponowne uruchamianie / zawieszanie / hibernację?

Mam komputer stacjonarny Ubuntu 10.04 LTS z GNOME.

Jak mogę w pełni wyłączyć funkcje ponownego uruchamiania / zamykania / zawieszania / hibernacji w GNOME, a nawet z rootem? Aby root wydał polecenie „restart” lub „pm-suspend”, nic nie robi, a maszyna kontynuuje pracę. Jak mogę w pełni wyłączyć te podstawowe „funkcje”?

Dostęp użytkowników do tych akcji jest kontrolowany przez polkit. W szczególności odpowiadają one następującym działaniom:

• org.freedesktop.consolekit.system.stop
• org.freedesktop.consolekit.system.restart
• org.freedesktop.upower.suspend
• org.freedesktop.upower.hibernate

Wszystkie te akcje są domyślnie dozwolone dla aktywnych użytkowników lokalnych (chociaż consolekitdodatkowo ogranicza pierwsze dwa uprawnienia do działania tylko wtedy, gdy w systemie zalogowany jest pojedynczy użytkownik).

Jeśli chcesz wyłączyć te akcje, utwórz plik /etc/polkit-1/50-local.d/disable-shutdown.pklazawierający coś takiego:

[Disable shutdown/whatever]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.stop;org.freedesktop.consolekit.system.restart;org.freedesktop.upower.suspend;org.freedesktop.upower.hibernate
ResultAny=no
ResultInactive=no
ResultActive=no

Powinno to uniemożliwić wykonanie tych działań. Więcej informacji na temat tych plików zasad można znaleźć, uruchamiając man pklocalauthority.

Jeśli jednak próbujesz ograniczyć root, będzie to tylko niewielka niedogodność. Z definicji rootjest to konto nieograniczone zgodnie z tradycyjnym systemem uznaniowego systemu kontroli dostępu UNIX. Jeśli nie możesz ufać użytkownikom, do których masz pełny rootdostęp, masz większe problemy niż tylko zamykanie systemu.

Zauważ, że w późniejszych wersjach Ubuntu ktoś postanowił zerwać kompatybilność. Jak odpowiedziano w Jak wyłączyć zamykanie / restart z lightdm w 14.04? wydaje się, że akcja zmieniła się na „org.freedesktop. login1 .reboot” (i tym podobne).

Na przykład w 14.04 dodając następujące wiersze jako /etc/polkit-1/localauthority/50-local.d/restrict-login-powermgmt.pkladziała:

[Disable lightdm PowerMgmt]
Identity=unix-user:*
Action=org.freedesktop.login1.reboot;org.freedesktop.login1.reboot-multiple-sessions;org.freedesktop.login1.power-off;org.freedesktop.login1.power-off-multiple-sessions;org.freedesktop.login1.suspend;org.freedesktop.login1.suspend-multiple-sessions;org.freedesktop.login1.hibernate;org.freedesktop.login1.hibernate-multiple-sessions
ResultAny=no
ResultInactive=no
ResultActive=no

Dodatkowo zauważ, że ta metoda blokuje wyłącznie polecenia restartu / etc wydane z GUI. Aby zablokować polecenia restartu / etc z linii poleceń, można użyć funkcji Molly-Guard - jak wyjaśniono w Wyłączanie polecenia zamknięcia dla wszystkich użytkowników, a nawet konsekwencji root?

Zastanów się nad zainstalowaniem Molly-Guard .

sudo apt-get install molly-guard

Ten pakiet zapobiegnie niezamierzonemu wyłączeniu / ponownemu uruchomieniu / zawieszeniu / hibernacji poprzez interaktywne monitowanie o podanie nazwy hosta systemu.

Jednak konfiguracja funkcji Molly-Guard jest banalna, aby całkowicie wyłączyć zamykanie / ponowne uruchamianie / zawieszanie / hibernację. Wystarczy utworzyć plik wykonywalny na /etc/molly-guard/run.d/99-prevent-all, który ma to w sobie:

#!/bin/sh
exit 1

Uwaga: chroni tylko przed komendami wydanymi z wiersza komend, pomijanie / restart / restart / suspend / hibernacja wydane z GUI. Aby zablokować również GUI przy użyciu restartu, można użyć reguł polkit .

OSTRZEŻENIE! Wymienione tutaj polecenia są niebezpieczne w użyciu. Nie używaj ich na własne ryzyko!

chmod -x /usr/sbin/pm-suspend
chmod -x /sbin/reboot
chmod -x /sbin/shutdown

Opierając się na odpowiedzi OP, możesz to zrobić

for file in $(/sbin/shutdown /sbin/reboot /usr/sbin/pm-suspend); do
    mv $file $file.bak && touch $file
done

Spowoduje to zmianę nazw dowiązań symbolicznych i zastąpienie ich pustymi plikami. Zapobiegnie to zamykaniu wiersza poleceń, nie wiem, czy polecenia GUI wywołują go, czy robią swoje, więc może być konieczne wykonanie również zaakceptowanej odpowiedzi.