Zakázanie vypnutia a reštartu.

21.11.2017 23:10 | Přečteno: 1895× | linux | poslední úprava: 21.11.2017 23:28

Zablokovanie reštartu, vypnutia a iných režimov na prihlásovaciej obrazovke je možné pomocou policykit.

UPOZORNENIE

Autor nezodpovedá za vzniknuté škody použitím informácii tu uvedených.

Policykit

Nástroj na sprístupnenie určitých činnosti vyžadujúcich práva roota.

Nastavenie

Konfigurácia policykit je v /usr/share/polkit-1/actions. Nás zaujíma prihlasovacia obrazovka, ktorá má konfiguračný súbor org.freedesktop.login1.policy. Súbor obsahuje rôzne definicie akcii a ich nastavenie politik.

Pôvodne nastavenie umožňuje reštart,vypnutie aj v prípade prihlásenia viacerích užívateľov čo môže byť v určitých podmienkách nežiadúce. V prípade lightdm sú prístupne štyri možnosti

• uspatie
• hibernácia
• reštart
• vypnutie

Pomocou kľúčov

• org.freedesktop.login1.reboot-multiple-sessions
• org.freedesktop.login1.power-off-multiple-sessions

definujeme správanie pri prihláseních užívateľoch. Základne nastavenie povoluje reštart a reboot. Zmenu nastavenie môžeme urobiť zmenou hodnoty yes v kľúči allow_active na no.

Chytáky

Zablokovanie reštartu a vypnutia pri prihláseni viacerích užívateľov má aj nevýhodu. Z nejakého dôvodu pri odhlásení nedôjde k ukončeniu všetkých procesov užívateľa čo spôsobi blokovanie reštartu a vypnutia. Riešenie je použiť KillUserProcesses=yes v /etc/systemd/logind.conf. Toto nastavenie má nevýhodu, že môže narušiť činnosť napríklad screen.

Ak chceme zablokovať reboot v prípade aktívne prihláseného užívateľa tak môžeme použiť kľúč org.freedesktop.login1.reboot. Nevýhoda je v tom, že toto nastavenie sa vzťahuje aj na reboot bez prihlásenia.

/usr/share/polkit-1/actions môže byť pri aktualizácii prepísaný. Iné riešenie je pklocalauthority ale to je z nejakého dôvodu ingnorované na debiane 9.

Odporúčania

V prípade, že daný systém nepodporuje dobre hibernáciu alebo uspatie je možné pomocou kľúča org.freedesktop.login1.suspend alebo org.freedesktop.login1.hibernate.

       

Komentáře

[michich]

Soubory v /usr raději needitovat. K nastavení polkit pravidel slouží /etc/polkit-1/rules.d. Arch wiki uvádí několik příkladů.

[predmet?]

V prípade, že daný systém nepodporuje dobre hibernáciu alebo uspatie je možné pomocou kľúča org.freedesktop.login1.suspend alebo org.freedesktop.login1.hibernate.

Predmet vety (ako myslene podmet, prisudok, atd) je aky?