تأمين - الاتصال بالإنترنت في السحابة

برنامج:

اسم

تأمين - تجنب التراخي وفرض الإنتاجية والانضباط على نفسك

تحذير

هذا البرنامج خطير جدا. إذا فشلت ، فقد ينتهي بك الأمر بعدم معرفة كلمة مرور الجذر
لجهاز الكمبيوتر الخاص بك (في هذه الحالة تحتاج إلى التمهيد في وضع المستخدم الفردي). لا يوجد
التقارير المعروفة عن حدوث هذا بالفعل ، لكننا لا نعرف كم أنت غبي. و أنت أيضا
ربما لا ينبغي تشغيل هذا على نظام متعدد المستخدمين.

موجز

قفل القفل HhMm ⎪ Hh ⎪ Mm
قفل القفل HH: MM
قفل القفل HH: MMam ⎪ HH: MMpm
قفل القفل HHam ⎪ HHpm
قفل القفل

فتح القفل [القوة]

حالة القفل

الوصف

Lockout هي أداة تفرض عليك الانضباط حتى تنجز بعض الأعمال. ل
على سبيل المثال ، يمكن استخدام lockout لتثبيت جدار حماية لا يسمح لك بتصفح الويب.
يغير Lockout كلمة مرور الجذر لمدة محددة ؛ هذا يمنعك من
تمزيق جدار الحماية سرًا ثم تصفح الويب على أي حال. في حالة وجود
في حالات الطوارئ ، يمكنك إعادة تشغيل جهاز الكمبيوتر الخاص بك للتراجع عن تأثيرات التأمين واستعادة ملف
كلمة مرور الجذر الأصلية.

بوضوح، إضراب قفل و إضراب فتح لا يمكن تشغيله إلا عن طريق الجذر. إضراب الحالة يمكن أن يكون
يديرها أي مستخدم.

إضراب بدون أي معلمات تظهر رسالة تعليمات مختصرة.

إضراب قفل يأخذ معلمة اختيارية واحدة. إذا لم يتم تقديم أي معلمة ، فسيتم إسقاطك
الوضع التفاعلي وطلب مدة القفل أو الوقت الذي القفل فيه
يجب رفعه. يمكنك أيضًا توفير هذا كمعامل في سطر الأوامر. تأمين
يفهم تنسيقات الوقت المختلفة. يمكنك تحديد تأخير ، على سبيل المثال ، 3h (3 ساعة) ، 1h30m (1
ساعة و 30 دقيقة) ، أو 90m (1 ساعة و 30 دقيقة) ، أو يمكنك تحديد الوقت المطلق ،
على سبيل المثال، 2pm, 2:30am, 15:30، إلخ. سيُطلب منك تأكيد الوقت الذي يتم فيه الإغلاق
سيفتح نظامك. إذا كتبت "نعم" ، فسيتم تنفيذ الإغلاق /etc/lockout/lock.sh و
يغير كلمة مرور الجذر إلى شيء عشوائي تمامًا. /etc/lockout/lock.sh هو قذيفة
السيناريو الذي تكتبه. يتخذ إجراءات للتأكد من أنك تتوقف عن التراخي. على سبيل المثال ، هو
يمكن تثبيت جدار حماية يمنع الاتصالات الصادرة إلى المنفذ 80. راجع
قسم "أمثلة" أدناه.

إضراب فتح يأخذ اختياري القوة معامل. بدون أي معلمات ، إضراب قفل
سيتحقق مما إذا كان الوقت قد حان لإلغاء قفل النظام ، وإذا كان الأمر كذلك ، فسيتم تنفيذه
/etc/lockout/unlock.sh، وهو نص شيل تكتبه. يجب التراجع عن ملف
آثار /etc/lockout/lock.sh، تم تنفيذه عندما كان النظام مقفلًا. إذا قمت بتمرير
القوة المعلمة ل إضراب فتح، سيفتح القفل نظامك بالقوة ، سواء كان ذلك
كان الوقت حقًا لذلك أم لا. إضراب فتح يجب استدعاء كل دقيقة بواسطة cron.
انظر "التكوين".

إضراب الحالة سيطبع الوقت الذي سيتم فيه إلغاء قفل النظام.

CONFIGURATION

/etc/cron.d/lockout يجب تحتوي على الإدخالين التاليين:

* / 1 * * * * root / usr / bin / lockout unlock> / dev / null 2> & 1
@ reboot root / usr / bin / lockout unlock force> / dev / null 2> & 1

الأمثلة التالية تفترض أنك تستخدم سودو(8) ولديك ملف ،
/etc/lockout/sudoers.normal وهو طبيعي / الخ / sudoers ملف و
/etc/lockout/sudoers.lock، وهو / الخ / sudoers ملف عندما يقفل lockout الخاص بك
حاسوب. يفترض هذا المثال أيضًا أنك تستخدم يبتابليس(8). / var / lib / iptables / active
يجب أن يحتوي على قواعد جدار الحماية الافتراضية ، و / var / lib / iptables / work يجب أن تحتوي على
قواعد جدار الحماية التي تفرض الانضباط. إنظر في الأسفل للمثال.

/etc/lock/lock.sh يفرض الانضباط. على سبيل المثال:

#!/ بن / ش
/etc/init.d/iptables تحميل العمل
cp /etc/lockout/sudoers.lock / الخ / sudoers

/etc/lock/unlock.sh يلغي هذه الآثار. على سبيل المثال:

#!/ بن / ش
/etc/init.d/iptables إعادة التشغيل
cp /etc/lockout/sudoers.normal / الخ / sudoers

حل متجر العقارات الشامل الخاص بك في جورجيا / var / lib / iptables / work قد يبدو مثل هذا:

*منقي
: قبول الإدخال [1047: 99548]
: FORWARD ACCEPT [0: 0]
: قبول الإخراج [1104: 120792]

# السماح بالحزم الواردة من المضيف المحلي ، ntp ،
# والاتصالات الحالية
-A المدخلات -i lo -j قبول
-A INPUT -p udp -m udp - منفذ المصدر ntp -m الحالة - الحالة التي تم تأسيسها -j قبول
-مدخلة- حالة -مأسسة -ج- قبول
-إدخال -p tcp -j DROP
-إدخال -p udp -j DROP

# السماح بالاتصالات الصادرة للبريد الإلكتروني و DNS
-A الإخراج -d 127.0.0.1/8 -j قبول
-A الإخراج -p tcp -m tcp --dport smtp -j قبول
-A الإخراج -p tcp -m tcp -dport domain -j قبول
-A الإخراج -p udp -m udp -dport domain -j قبول
-A الإخراج -j قطرة
ارتكب

أمثلة

قفل القفل 2 ساعة و 30 دقيقة [يغلق لمدة ساعتين و 2 دقيقة]
قفل قفل 90 م [يغلق لمدة ساعة و 1 دقيقة]
قفل القفل 3 مساءً [يغلق حتى 3 مساءً]
قفل القفل 3:20 صباحًا [يغلق حتى 3:20 صباحًا]
قفل القفل 15:20 [يغلق حتى 3:20 مساءً]

حالة القفل [تظهر متى سيتم إلغاء قفل النظام]

استخدم القفل عبر الإنترنت باستخدام خدمات onworks.net