penguncian - Online di Cloud

PROGRAM:

NAMA

lockout - hindari mengendur dan memaksakan produktivitas dan disiplin pada diri Anda sendiri

PERINGATAN

Program ini SANGAT BERBAHAYA. Jika gagal, Anda mungkin tidak mengetahui kata sandi root
ke komputer Anda sendiri (dalam hal ini Anda perlu boot ke mode pengguna tunggal). Tidak ada
laporan yang diketahui tentang ini benar-benar terjadi, tetapi kami tidak tahu betapa bodohnya Anda. Anda juga
seharusnya tidak menjalankan ini pada sistem multi-pengguna.

RINGKASAN

kunci penguncian HhMm Hh Mm
kunci penguncian HH:MM
kunci penguncian HH:MMam HH:MMpm
lockout lock HHam HHpm
kunci penguncian

penguncian buka kunci [paksa]

status penguncian

DESKRIPSI

Lockout adalah alat yang memaksakan disiplin pada Anda sehingga Anda menyelesaikan beberapa pekerjaan. Untuk
misalnya, penguncian dapat digunakan untuk memasang firewall yang tidak memungkinkan Anda menjelajahi Web.
Lockout mengubah kata sandi root untuk durasi yang ditentukan; ini mencegah Anda dari
secara diam-diam merobohkan firewall dan tetap menjelajah Web. Dalam kasus sebuah
darurat, Anda dapat mem-boot ulang komputer Anda untuk membatalkan efek penguncian dan memulihkan
kata sandi akar asli.

Jelas, penguncian mengunci dan penguncian membuka kunci hanya dapat dijalankan oleh root. penguncian status dapat
dijalankan oleh pengguna mana pun.

penguncian tanpa parameter apa pun menunjukkan pesan bantuan singkat.

penguncian mengunci mengambil satu parameter opsional. Jika tidak ada parameter yang diberikan, Anda dijatuhkan
mode interaktif dan menanyakan durasi penguncian atau waktu penguncian
harus diangkat. Anda juga dapat menyediakan ini sebagai parameter pada baris perintah. Penguncian
memahami berbagai format waktu. Anda dapat menentukan penundaan, misalnya, 3h (3 jam), 1j30m (1
jam 30 menit), atau 90m (1 jam dan 30 menit), atau Anda dapat menentukan waktu absolut,
misalnya, 2pm, 2:30am, 15:30, dll. Anda akan diminta untuk mengonfirmasi waktu penguncian
akan membuka kunci sistem Anda. Jika Anda mengetik "ya", penguncian dijalankan /etc/lockout/lock.sh dan
mengubah kata sandi root menjadi sesuatu yang benar-benar acak. /etc/lockout/lock.sh adalah cangkang
naskah yang Anda tulis. Dibutuhkan tindakan untuk memastikan Anda berhenti malas. Misalnya, itu
dapat menginstal firewall yang mencegah koneksi keluar ke port 80. Lihat
bagian "CONTOH" di bawah.

penguncian membuka kunci mengambil opsional kekuatan parameter. Tanpa parameter apapun, penguncian mengunci
akan memeriksa apakah sudah waktunya untuk membuka kunci sistem dan, jika demikian, dijalankan
/etc/lockout/unlock.sh, yang merupakan skrip shell yang Anda tulis. Itu harus membatalkan
efek dari /etc/lockout/lock.sh, dieksekusi ketika sistem terkunci. Jika Anda lulus
kekuatan parameter untuk penguncian membuka kunci, penguncian akan secara paksa membuka kunci sistem Anda, baik itu
benar-benar waktu untuk itu atau tidak. penguncian membuka kunci harus dipanggil setiap menit oleh cron.
Lihat "KONFIGURASI".

penguncian status akan mencetak waktu di mana sistem akan dibuka kuncinya.

KONFIGURASI

/etc/cron.d/lockout harus berisi dua entri berikut:

*/1 * * * * root /usr/bin/lockout unlock >/dev/null 2>&1
@reboot root /usr/bin/lockout kekuatan buka kunci >/dev/null 2>&1

Contoh berikut menganggap Anda menggunakan sudo(8) dan Anda memiliki file,
/etc/lockout/sudoers.normal mana yang biasa / etc / sudoers file, dan
/etc/lockout/sudoers.lock, yang merupakan / etc / sudoers file saat penguncian mengunci Anda
komputer. Contoh ini juga mengasumsikan Anda menggunakan iptables(8). /var/lib/iptables/aktif
harus berisi aturan firewall default Anda, dan /var/lib/iptables/work harus mengandung
aturan firewall yang menegakkan disiplin. Lihat di bawah untuk contoh.

/etc/lock/lock.sh memaksakan disiplin. Sebagai contoh:

#!/ Bin / sh
/etc/init.d/iptables memuat pekerjaan
cp /etc/lockout/sudoers.lock / etc / sudoers

/etc/lock/unlock.sh membatalkan efek ini. Sebagai contoh:

#!/ Bin / sh
/etc/init.d/iptables memulai ulang
cp /etc/lockout/sudoers.normal / etc / sudoers

Anda /var/lib/iptables/work mungkin terlihat seperti ini:

*Saring
:MASUKKAN TERIMA [1047:99548]
:TERIMA MENERIMA [0:0]
:OUTPUT MENERIMA [1104:120792]

# izinkan paket masuk dari localhost, ntp,
# dan koneksi yang ada
-A MASUK -i lo -j TERIMA
-A INPUT -p udp -m udp --source-port ntp -m state --state ESTABLISHED -j TERIMA
-A INPUT -m status --status ESTABLISHED -j TERIMA
-INPUT -p tcp -j DROP
-A MASUKAN -p udp -j JATUH

# izinkan koneksi keluar untuk email dan DNS
-KELUARAN -d 127.0.0.1/8 -j TERIMA
-Keluaran -p tcp -m tcp --dport smtp -j TERIMA
-A OUTPUT -p tcp -m tcp --dport domain -j TERIMA
-A OUTPUT -p udp -m udp --dport domain -j TERIMA
-A KELUARAN -j JATUH
KOMIT

CONTOH

lockout lock 2h30m [mengunci selama 2h dan 30m]
lockout lock 90m [mengunci selama 1 jam dan 30m]
lockout lock 3pm [lock out sampai jam 3 sore]
lockout lock 3:20 [lock out sampai 3:20]
lockout lock 15:20 [mengunci sampai 3:20]

status penguncian [menunjukkan kapan sistem akan dibuka kuncinya]

Gunakan penguncian online menggunakan layanan onworks.net