লকআউট - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

লকআউট - শিথিলতা এড়ান এবং নিজের উপর উত্পাদনশীলতা এবং শৃঙ্খলা আরোপ করুন

সতর্কতামূলক

এই প্রোগ্রামটি খুবই বিপজ্জনক। এটি ব্যর্থ হলে, আপনি রুট পাসওয়ার্ড নাও জানতে পারেন
আপনার নিজের কম্পিউটারে (যে ক্ষেত্রে আপনাকে একক-ব্যবহারকারী মোডে বুট করতে হবে)। সেখানে নেই
এটি আসলে ঘটছে তার পরিচিত প্রতিবেদন, কিন্তু আমরা জানি না আপনি কতটা বোকা। তুমিও
সম্ভবত এটি একটি মাল্টি-ইউজার সিস্টেমে চালানো উচিত নয়।

সাইনোপিসিস

লকআউট লক HhMm ⎪ Hh ⎪ Mm
লকআউট লক HH:MM
লকআউট লক HH:MMam ⎪ HH:MMpm
লকআউট লক HHam ⎪ HHpm
লকআউট লক

লকআউট আনলক [বল]

লকআউট অবস্থা

বর্ণনাঃ

লকআউট এমন একটি হাতিয়ার যা আপনার উপর শৃঙ্খলা আরোপ করে যাতে আপনি কিছু কাজ করতে পারেন। জন্য
উদাহরণস্বরূপ, লকআউট একটি ফায়ারওয়াল ইনস্টল করতে ব্যবহার করা যেতে পারে যা আপনাকে ওয়েব ব্রাউজ করতে দেয় না।
লকআউট একটি নির্দিষ্ট সময়ের জন্য রুট পাসওয়ার্ড পরিবর্তন করে; এটি আপনাকে বাধা দেয়
গোপনে ফায়ারওয়াল ছিঁড়ে ফেলা এবং তারপর যেভাবেই হোক ওয়েব ব্রাউজ করা। একটি ক্ষেত্রে
জরুরী, আপনি লকআউটের প্রভাবগুলি পূর্বাবস্থায় ফিরিয়ে আনতে এবং পুনরুদ্ধার করতে আপনার কম্পিউটার পুনরায় বুট করতে পারেন
মূল রুট পাসওয়ার্ড।

একথাও ঠিক যে, বহিষ্কার তালা এবং বহিষ্কার আনলক শুধুমাত্র রুট দ্বারা চালানো যেতে পারে। বহিষ্কার অবস্থা হতে পারে
যে কোন ব্যবহারকারী দ্বারা পরিচালিত।

বহিষ্কার কোনো পরামিতি ছাড়াই একটি সংক্ষিপ্ত সাহায্য বার্তা দেখায়।

বহিষ্কার তালা একটি ঐচ্ছিক পরামিতি লাগে। যদি কোন প্যারামিটার দেওয়া না হয়, তাহলে আপনাকে বাদ দেওয়া হবে
ইন্টারেক্টিভ মোড এবং লকের সময়কাল বা লক করার সময় জিজ্ঞাসা করা হয়েছে
উত্তোলন করা উচিত। আপনি কমান্ড লাইনে একটি প্যারামিটার হিসাবে এটি সরবরাহ করতে পারেন। লকআউট
বিভিন্ন সময়ের বিন্যাস বোঝে। আপনি একটি বিলম্ব নির্দিষ্ট করতে পারেন, যেমন, 3h (3 ঘন্টা), 1h30 মি (1
ঘন্টা এবং 30 মিনিট), অথবা 90m (1 ঘন্টা এবং 30 মিনিট), অথবা আপনি পরম সময় নির্দিষ্ট করতে পারেন,
যেমন, 2pm, 2:30am, 15:30, ইত্যাদি। আপনাকে লকআউটের সময় নিশ্চিত করতে বলা হবে
আপনার সিস্টেম আনলক করবে। আপনি যদি "হ্যাঁ" টাইপ করেন, লকআউট কার্যকর হয় /etc/lockout/lock.sh এবং
সম্পূর্ণ এলোমেলো কিছুতে রুট পাসওয়ার্ড পরিবর্তন করে। /etc/lockout/lock.sh একটি শেল হয়
স্ক্রিপ্ট যে আপনি লিখুন. আপনি ঢিলেঢালা বন্ধ করেছেন তা নিশ্চিত করার জন্য এটি ব্যবস্থা নেয়। উদাহরণস্বরূপ, এটা
একটি ফায়ারওয়াল ইনস্টল করতে পারে যা পোর্ট 80 এ বহির্গামী সংযোগগুলিকে বাধা দেয়। দেখুন
নীচের "উদাহরণ" বিভাগ।

বহিষ্কার আনলক একটি ঐচ্ছিক লাগে বল প্যারামিটার কোন প্যারামিটার ছাড়াই, বহিষ্কার তালা
সিস্টেমটি আনলক করার সময় হয়েছে কিনা তা পরীক্ষা করবে এবং যদি তা হয় তবে তা কার্যকর করে
/etc/lockout/unlock.sh, যা একটি শেল স্ক্রিপ্ট যা আপনি লেখেন। এটি পূর্বাবস্থায় ফেরানো উচিত
এর প্রভাব /etc/lockout/lock.sh, যখন সিস্টেম লক করা হয় তখন কার্যকর করা হয়। পাস করলে
বল প্যারামিটারে বহিষ্কার আনলক, লকআউট জোরপূর্বক আপনার সিস্টেম আনলক করবে, তা কিনা
যে জন্য সত্যিই সময় ছিল বা না. বহিষ্কার আনলক ক্রোন দ্বারা প্রতি মিনিটে কল করা উচিত।
"কনফিগারেশন" দেখুন।

বহিষ্কার অবস্থা সিস্টেমটি যে সময়ে আনলক হতে চলেছে তা মুদ্রণ করবে।

কনফিগারেশন

/etc/cron.d/lockout অবশ্যই নিম্নলিখিত দুটি এন্ট্রি রয়েছে:

*/1 * * * * root /usr/bin/লকআউট আনলক >/dev/null 2>&1
@রিবুট রুট /usr/bin/লকআউট আনলক বল >/dev/null 2>&1

অনুসরণ করা উদাহরণ অনুমান আপনি ব্যবহার করছেন উবুন্টু(8) এবং আপনার কাছে একটি ফাইল আছে,
/etc/lockout/sudoers.normal যা স্বাভাবিক জন্য / etc / sudoers ফাইল, এবং
/etc/lockout/sudoers.lockযা, হয় জন্য / etc / sudoers ফাইল যখন লকআউট লক আপনার
কম্পিউটার এই উদাহরণটিও অনুমান করে যে আপনি ব্যবহার করছেন iptables- র(8). /var/lib/iptables/active
আপনার ডিফল্ট ফায়ারওয়াল নিয়ম থাকা উচিত, এবং /var/lib/iptables/work ধারণ করা উচিত
ফায়ারওয়াল নিয়ম যা শৃঙ্খলা প্রয়োগ করে। একটি উদাহরণ জন্য নিচে দেখুন।

/etc/lock/lock.sh শৃঙ্খলা আরোপ করে। উদাহরণ স্বরূপ:

#!/ বিন / SH
/etc/init.d/iptables লোড কাজ
cp /etc/lockout/sudoers.lock জন্য / etc / sudoers

/etc/lock/unlock.sh এই প্রভাব পূর্বাবস্থায়. উদাহরণ স্বরূপ:

#!/ বিন / SH
/etc/init.d/iptables পুনরায় চালু করুন
cp /etc/lockout/sudoers.normal জন্য / etc / sudoers

আপনার /var/lib/iptables/work এই মত কিছু দেখতে পারে:

*ছাঁকনি
:ইনপুট গ্রহণ [1047:99548]
: ফরোয়ার্ড স্বীকার [0:0]
: আউটপুট গ্রহণ [1104:120792]

# লোকালহোস্ট, এনটিপি, থেকে ইনকামিং প্যাকেটের অনুমতি দিন
# এবং বিদ্যমান সংযোগ
-একটি ইনপুট -i lo -j স্বীকার করুন৷
-একটি ইনপুট -p udp -m udp --source-port ntp -m রাষ্ট্র -- রাষ্ট্র প্রতিষ্ঠিত -j স্বীকার করুন
-একটি ইনপুট -মি রাষ্ট্র -রাষ্ট্র প্রতিষ্ঠিত -j স্বীকার করুন
-একটি ইনপুট -p tcp -j ড্রপ
-একটি ইনপুট -পি ইউডিপি -জে ড্রপ

# ইমেল এবং DNS এর জন্য বহির্গামী সংযোগের অনুমতি দিন
-A আউটপুট -d 127.0.0.1/8 -j স্বীকার করুন
-একটি আউটপুট -p tcp -m tcp -dport smtp -j স্বীকার করুন
-একটি আউটপুট -p tcp -m tcp --dport ডোমেইন -j স্বীকার করুন
-একটি আউটপুট -p udp -m udp --dport ডোমেইন -j স্বীকার করুন৷
-একটি আউটপুট -জে ড্রপ
সমর্পণ করা

উদাহরণ

লকআউট লক 2h30m [2h এবং 30m জন্য লক আউট]
লকআউট লক 90m [1h এবং 30m জন্য লক আউট]
লকআউট লক বিকাল ৩ টা [ বিকেল ৩ টা পর্যন্ত লক আউট]
লকআউট লক 3:20am [3:20am পর্যন্ত লক আউট]
লকআউট লক 15:20 [বিকাল 3:20 পর্যন্ত লক আউট]

লকআউট স্থিতি [দেখায় কখন সিস্টেমটি আনলক করা হবে]

onworks.net পরিষেবা ব্যবহার করে অনলাইনে লকআউট ব্যবহার করুন