如何阻止非root用户再shell下用Ctrl+Alt+Delete重启电脑 - 第2页

**ltkun** · 03-06-18, 18:35

既然能接触键盘难道就不能接触reset键啊

**ralf** · 03-06-18, 18:50

然后......我的电脑就处于极大的危险中了！
也许你会说telnet本身就不安全，所以我本来不应该开启。但是万一电脑出现了出现了键盘加鼠标一起死锁(我遇到过一次)，救命就需要靠它了！

**huzi** · 03-06-19, 17:00

只受权给root用ctrl+alt+del的权限。
修改/etc/inittab，在这一行中添加-a:

ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now

-a 意思是通知shutdown命令去寻找/etc/shutdown.allow文件，检查当前用户的用户名是否在shutdown.allow中，如果在，就重新起动，不在，就拒绝重起。/etc/shutdown.allow的文件格式很简单，就是用户名。每个用户名一行。这样，将root写入到/etc/shutdown.allow，就实现了楼主的目的了。

**Resation** · 09-12-30, 12:54

浏览历史精华帖的时候看到了这个留有“悬念”的老帖子，在下顺便解决它吧。

首先，楼主不应该说在 shell 下按 CAD 重启，而应该说在 Linux 控制台下按此三键。在 xterm 里头也有 shell, 但很明显这时的 CAD 指令交由 X Window 处理，根本不会理会 /etc/inittab 里头的东西。

跟帖的兄弟们似乎都没有意识到这样的一个事实：ca::ctrlaltdel 后面的命令一直以超级用户身份执行，它根本就不理会控制台的当前用户是谁。实际上，启动 Linux 后，操作系统就一直在后台监控着这三个按键。甚至在没有任何用户登录的情况下，一样有效。

所以，只要能够接触到控制台，只能执行该指令。如果确实不愿意用 "#" 屏蔽掉该指令的话，就要用 vlock 等工具锁住控制台。

03-06-18, 18:35	第 16 帖
ltkun ★☆版★主☆★ 注册日期: Aug 2002 我的住址: 上海帖子: 4,344 精华: 4	既然能接触键盘难道就不能接触reset键啊 __________________ DELL XPS420 ：Q6600＋4Gram＋8600GT+320G+ 2707…… 神舟被我卖了……很舍不得

03-06-18, 18:50	第 17 帖
ralf 注册会员注册日期: Sep 2002 帖子: 518 精华: 9	标题: 如果有人telnet过来...... 然后......我的电脑就处于极大的危险中了！也许你会说telnet本身就不安全，所以我本来不应该开启。但是万一电脑出现了出现了键盘加鼠标一起死锁(我遇到过一次)，救命就需要靠它了！

03-06-19, 17:00	第 18 帖
huzi 注册会员注册日期: Apr 2003 我的住址: 深圳帖子: 177 精华: 1	标题: 可以这样子做：只受权给root用ctrl+alt+del的权限。修改/etc/inittab，在这一行中添加-a: ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now -a 意思是通知shutdown命令去寻找/etc/shutdown.allow文件，检查当前用户的用户名是否在shutdown.allow中，如果在，就重新起动，不在，就拒绝重起。/etc/shutdown.allow的文件格式很简单，就是用户名。每个用户名一行。这样，将root写入到/etc/shutdown.allow，就实现了楼主的目的了。 __________________ [url]http://www.huzi.cn[/url] 青山相待，白云相爱。梦不到紫罗袍共黄金带。一茅斋，野花开，管甚谁家兴废谁成败？陋巷单瓢亦乐哉。贫，气不改！达，志不改！

欢迎来到LinuxSir.Org!
您还未登录，请登录后查看论坛，或者点击论坛上方的注册链接注册新账号。

09-12-30, 12:54	第 19 帖
Resation 注册会员注册日期: Jan 2009 帖子: 143 精华: 0	浏览历史精华帖的时候看到了这个留有“悬念”的老帖子，在下顺便解决它吧。首先，楼主不应该说在 shell 下按 CAD 重启，而应该说在 Linux 控制台下按此三键。在 xterm 里头也有 shell, 但很明显这时的 CAD 指令交由 X Window 处理，根本不会理会 /etc/inittab 里头的东西。跟帖的兄弟们似乎都没有意识到这样的一个事实：ca::ctrlaltdel 后面的命令一直以超级用户身份执行，它根本就不理会控制台的当前用户是谁。实际上，启动 Linux 后，操作系统就一直在后台监控着这三个按键。甚至在没有任何用户登录的情况下，一样有效。所以，只要能够接触到控制台，只能执行该指令。如果确实不愿意用 "#" 屏蔽掉该指令的话，就要用 vlock 等工具锁住控制台。