blocco - Online nel Cloud

PROGRAMMA:

NOME

blocco - evita di rallentare e imponiti produttività e disciplina

AVVERTIMENTO

Questo programma è MOLTO PERICOLOSO. Se fallisce, potresti ritrovarti a non conoscere la password di root.
sul tuo computer (nel qual caso devi avviare in modalità utente singolo). Non ci sono
ci sono segnalazioni di questo fatto, ma non sappiamo quanto tu sia stupido. Inoltre, tu
probabilmente non dovresti eseguirlo su un sistema multiutente.

SINOSSI

blocco blocco HhMm ⎪ Hh ⎪ Mm
blocco di blocco HH:MM
blocco blocco HH:MMam ⎪ HH:MMpm
blocco di blocco HHam ⎪ HHpm
serratura di blocco

blocco sblocco [forza]

stato di blocco

DESCRIZIONE

Il blocco è uno strumento che ti impone la disciplina affinché tu possa portare a termine un po' di lavoro. Per
Ad esempio, il blocco può essere utilizzato per installare un firewall che non consente di navigare sul Web.
Il blocco modifica la password di root per una durata specificata; ciò impedisce di
rimuovendo segretamente il firewall e navigando comunque sul Web. In caso di
emergenza, è possibile riavviare il computer per annullare gli effetti del blocco e ripristinare il
password di root originale.

Ovviamente, serrata bloccare e serrata sbloccare può essere eseguito solo da root. serrata status può essere
eseguito da qualsiasi utente.

serrata senza alcun parametro mostra un breve messaggio di aiuto.

serrata bloccare accetta un parametro facoltativo. Se non viene fornito alcun parametro, si viene abbandonati
modalità interattiva e chiesto la durata del blocco o l'ora in cui il blocco
dovrebbe essere rimosso. È anche possibile specificarlo come parametro sulla riga di comando. Blocco
comprende vari formati di tempo. È possibile specificare un ritardo, ad esempio, 3h (3 ore), 1h30m (1
ora e 30 minuti), oppure 90m (1 ora e 30 minuti), oppure puoi specificare il tempo assoluto,
per esempio, 2pm, 2:30am, 15:30, ecc. Ti verrà chiesto di confermare l'ora in cui il blocco verrà effettuato
sbloccherà il tuo sistema. Se digiti "sì", verrà eseguito il blocco /etc/lockout/lock.sh e
cambia la password di root in qualcosa di completamente casuale. /etc/lockout/lock.sh è una conchiglia
lo script che scrivi. Prende misure per assicurarsi che tu smetta di rallentare. Ad esempio,
potrebbe installare un firewall che impedisca le connessioni in uscita sulla porta 80. Vedere
Sezione "ESEMPI" qui sotto.

serrata sbloccare prende un optional forza parametro. Senza alcun parametro, serrata bloccare
verificherà se è il momento di sbloccare il sistema e, in tal caso, eseguirà
/etc/lockout/unlock.sh, che è uno script shell che scrivi. Dovrebbe annullare l'
effetti di /etc/lockout/lock.sh, eseguito quando il sistema era bloccato. Se si passa il
forza parametro serrata sbloccare, il blocco sbloccherà forzatamente il tuo sistema, sia esso
era davvero il momento per questo o no. serrata sbloccare dovrebbe essere chiamato ogni minuto da cron.
Vedere "CONFIGURAZIONE".

serrata status stamperà l'ora in cui il sistema verrà sbloccato.

CONFIGURAZIONE

/etc/cron.d/lockout devono obbligatoriamente: contengono le due voci seguenti:

*/1 * * * * root /usr/bin/lockout sblocca >/dev/null 2>&1
@reboot root /usr/bin/lockout unlock force >/dev/null 2>&1

Gli esempi che seguono presuppongono che tu stia utilizzando sudo(8) e hai un file,
/etc/lockout/sudoers.normal che è la normalità / etc / sudoers file e
/etc/lockout/sudoers.lock, qual è / etc / sudoers file quando il blocco blocca il tuo
computer. Questo esempio presuppone anche che tu stia utilizzando iptables(8). /var/lib/iptables/attivo
dovrebbe contenere le regole del firewall predefinite e /var/lib/iptables/lavoro dovrebbe contenere il
Regole firewall che impongono la disciplina. Vedi sotto per un esempio.

/etc/lock/lock.sh impone disciplina. Ad esempio:

#!/bin/sh
/etc/init.d/iptables carica il lavoro
cp /etc/lockout/sudoers.lock / etc / sudoers

/etc/lock/unlock.sh annulla questi effetti. Ad esempio:

#!/bin/sh
/etc/init.d/iptables riavvia
cp /etc/lockout/sudoers.normal / etc / sudoers

/var/lib/iptables/lavoro potrebbe apparire più o meno così:

*filtro
:INPUT ACCETTA [1047:99548]
:AVANTI ACCETTA [0:0]
:USCITA ACCETTA [1104:120792]

# consente i pacchetti in arrivo da localhost, ntp,
# e connessioni esistenti
-A INGRESSO -i lo -j ACCETTO
-A INPUT -p udp -m udp --source-port ntp -m stato --stato STABILITO -j ACCETTA
-A INPUT -m stato --stato STABILITO -j ACCETTA
-A INPUT -p tcp -j DROP
-A INPUT -p udp -j DROP

# consentire le connessioni in uscita per e-mail e DNS
-A USCITA -d 127.0.0.1/8 -j ACCETTA
-A OUTPUT -p tcp -m tcp --dport smtp -j ACCETTA
-A OUTPUT -p tcp -m tcp --dport domain -j ACCEPT
-A OUTPUT -p udp -m udp --dport domain -j ACCEPT
-A USCITA -j CADUTA
COMMETTERE

ESEMPI

blocco blocco 2h30m [blocca per 2h e 30m]
blocco blocco 90m [si blocca per 1h e 30m]
blocco fino alle 3:3 [blocco fino alle XNUMX:XNUMX]
blocco 3:20am [blocco fino alle 3:20am]
blocco 15:20 [blocco fino alle 3:20]

stato di blocco [mostra quando il sistema verrà sbloccato]

Utilizzare il blocco online utilizzando i servizi onworks.net