lockout - ออนไลน์ในคลาวด์

โครงการ:

ชื่อ

การปิดระบบ - หลีกเลี่ยงการเฉื่อยและกำหนดผลิตภาพและวินัยในตัวเอง

คำเตือน

โปรแกรมนี้เป็นอันตรายมาก หากไม่สำเร็จ คุณอาจไม่รู้รหัสผ่านรูท
ไปยังคอมพิวเตอร์ของคุณเอง (ในกรณีนี้ คุณต้องบูตเข้าสู่โหมดผู้ใช้คนเดียว) ไม่มี
รายงานที่ทราบเกี่ยวกับเหตุการณ์นี้เกิดขึ้นจริง แต่เราไม่รู้ว่าคุณโง่แค่ไหน คุณด้วย
ไม่น่าจะรันสิ่งนี้บนระบบที่มีผู้ใช้หลายคน

เรื่องย่อ

ล็อกเอาท์ ล็อค HhMm ⎪ Hh ⎪ Mm
ล็อกเอาต์ HH:MM
ล็อกเอาต์ HH:MMam ⎪ HH:MMpm
ล็อคเอาต์ HHam ⎪ HHpm
ล็อกเอาต์

ปลดล็อค [บังคับ]

สถานะการปิดระบบ

DESCRIPTION

Lockout เป็นเครื่องมือที่กำหนดวินัยให้กับคุณ เพื่อให้คุณทำงานให้เสร็จลุล่วง สำหรับ
ตัวอย่าง สามารถใช้ lockout เพื่อติดตั้งไฟร์วอลล์ที่ไม่อนุญาตให้คุณเรียกดูเว็บ
Lockout เปลี่ยนรหัสผ่านรูทตามระยะเวลาที่กำหนด สิ่งนี้ป้องกันคุณจาก
แอบฉีกไฟร์วอลล์แล้วท่องเว็บต่อไป ในกรณีของ
ฉุกเฉิน คุณสามารถรีบูตเครื่องคอมพิวเตอร์ของคุณเพื่อเลิกทำผลกระทบของการล็อกและเพื่อคืนค่า
รหัสผ่านรูทเดิม

เห็นได้ชัดว่า กิจ ล็อค และ กิจ ปลดล็อก สามารถรันได้โดยรูทเท่านั้น กิจ สถานะ เป็นไปได้
ดำเนินการโดยผู้ใช้ใด ๆ

กิจ ไม่มีพารามิเตอร์ใด ๆ จะแสดงข้อความช่วยเหลือสั้น ๆ

กิจ ล็อค ใช้พารามิเตอร์ทางเลือกหนึ่งตัว หากไม่ได้ระบุพารามิเตอร์ คุณจะตกหล่นใน
โหมดโต้ตอบและถามระยะเวลาของการล็อคหรือเวลาที่ล็อค
ควรยก คุณยังสามารถระบุสิ่งนี้เป็นพารามิเตอร์บนบรรทัดคำสั่งได้ ล็อกเอาต์
เข้าใจรูปแบบเวลาต่างๆ คุณสามารถระบุการหน่วงเวลาได้ เช่น 3h (3 ชั่วโมง), 1 ชม. 30 น (1
ชั่วโมง 30 นาที) หรือ 90m (1 ชั่วโมง 30 นาที) หรือจะระบุเวลาที่แน่นอนก็ได้
เช่น, 2pm, 2:30am, 15:30ฯลฯ ระบบจะขอให้คุณยืนยันเวลาที่ล็อกเอาต์
จะปลดล็อคระบบของคุณ หากคุณพิมพ์ "ใช่" การล็อกจะดำเนินการ /etc/lockout/lock.sh และ
เปลี่ยนรหัสผ่านรูทเป็นสิ่งที่สุ่มโดยสมบูรณ์ /etc/lockout/lock.sh เป็นเปลือก
สคริปต์ที่คุณเขียน ต้องใช้มาตรการเพื่อให้แน่ใจว่าคุณหยุดหย่อนยาน ตัวอย่างเช่น มัน
สามารถติดตั้งไฟร์วอลล์ที่ป้องกันการเชื่อมต่อขาออกกับพอร์ต 80 ดู
ส่วน "ตัวอย่าง" ด้านล่าง

กิจ ปลดล็อก ใช้ตัวเลือก บังคับให้ พารามิเตอร์. โดยไม่มีพารามิเตอร์ใดๆ กิจ ล็อค
จะตรวจสอบว่าถึงเวลาปลดล็อคระบบหรือไม่และหากเป็นเช่นนั้นจะรัน
/etc/lockout/unlock.shซึ่งเป็นเชลล์สคริปต์ที่คุณเขียน ควรเลิกทำ
ผลกระทบของ /etc/lockout/lock.shดำเนินการเมื่อระบบถูกล็อค ถ้าคุณผ่าน
บังคับให้ พารามิเตอร์ กิจ ปลดล็อก, การล็อกจะบังคับให้ปลดล็อกระบบของคุณ ไม่ว่าจะเป็น
ถึงเวลานั้นจริงๆ หรือเปล่า กิจ ปลดล็อก ควรถูกเรียกทุกนาทีโดย cron
ดู "การกำหนดค่า"

กิจ สถานะ จะพิมพ์เวลาที่ระบบจะปลดล็อค

การกำหนดค่า

/etc/cron.d/ล็อคเอาต์ ต้อง ประกอบด้วยสองรายการต่อไปนี้:

*/1 * * * * root /usr/bin/lockout unlock >/dev/null 2>&1
@reboot root /usr/bin/lockout ปลดล็อคแรง >/dev/null 2>&1

ตัวอย่างที่ตามมาถือว่าคุณกำลังใช้ sudo(8) และคุณมีไฟล์
/etc/lockout/sudoers.ปกติ ซึ่งเป็นเรื่องปกติ / etc / sudoers ไฟล์และ
/etc/lockout/sudoers.lockซึ่งก็คือ / etc / sudoers ไฟล์เมื่อล็อกเอาต์ล็อกของคุณ
คอมพิวเตอร์. ตัวอย่างนี้ยังถือว่าคุณกำลังใช้ iptables(8) /var/lib/iptables/active
ควรมีกฎไฟร์วอลล์เริ่มต้นของคุณและ /var/lib/iptables/work ควรมี
กฎไฟร์วอลล์ที่บังคับใช้วินัย ดูตัวอย่างด้านล่าง

/etc/lock/lock.sh กำหนดระเบียบวินัย ตัวอย่างเช่น:

#!bin / sh /
/etc/init.d/iptables โหลดงาน
cp /etc/lockout/sudoers.lock / etc / sudoers

/etc/lock/unlock.sh ยกเลิกเอฟเฟกต์เหล่านี้ ตัวอย่างเช่น:

#!bin / sh /
/etc/init.d/iptables รีสตาร์ท
cp /etc/lockout/sudoers.ปกติ / etc / sudoers

ของคุณ /var/lib/iptables/work อาจมีลักษณะดังนี้:

*กรอง
:อินพุตยอมรับ [1047:99548]
:ไปข้างหน้ายอมรับ [0:0]
:ยอมรับผลลัพธ์ [1104:120792]

# อนุญาตแพ็กเก็ตขาเข้าจาก localhost, ntp,
# และการเชื่อมต่อที่มีอยู่
-A อินพุต -i lo -j ยอมรับ
-A INPUT -p udp -m udp --source-port ntp -m state --state ESTABLISHED -j ยอมรับ
-A INPUT -m state --state ESTABLISHED -j ยอมรับ
-A อินพุต -p tcp -j DROP
-A อินพุต -p udp -j DROP

# อนุญาตการเชื่อมต่อขาออกสำหรับอีเมลและ DNS
-A OUTPUT -d 127.0.0.1/8 -j ยอมรับ
-A OUTPUT -p tcp -m tcp --dport smtp -j ยอมรับ
-A OUTPUT -p tcp -m tcp --dport โดเมน -j ACCEPT
-A OUTPUT -p udp -m udp --dport โดเมน -j ACCEPT
-A ผลลัพธ์ -j DROP
COMMIT

ตัวอย่าง

ล็อกเอาต์ 2 ชม. 30 ม. [ล็อกเอาต์ 2 ชม. และ 30 ม.]
ล็อกเอาต์ 90 เมตร [ล็อกเอาต์ 1 ชั่วโมง 30 นาที]
ล็อกเอาต์ 3 น. [ล็อกเอาต์ถึง 3 น.]
ล็อกเอาต์ 3:20 น. [ล็อกเอาต์จนถึง 3:20 น.]
ล็อกเอาต์ 15:20 [ล็อกเอาต์ถึง 3:20 น.]

สถานะการล็อก [แสดงเมื่อระบบกำลังจะปลดล็อค]

ใช้การปิดระบบออนไลน์โดยใช้บริการ onworks.net