kilitleme - Bulutta Çevrimiçi

Program:

ADI

lokavt - tembellikten kaçının ve kendinize üretkenlik ve disiplin empoze edin

UYARI

Bu program ÇOK TEHLİKELİDİR. Başarısız olursa, kök şifreyi bilmiyor olabilirsiniz.
kendi bilgisayarınıza (bu durumda tek kullanıcı modunda önyükleme yapmanız gerekir). yok
Aslında bunun olduğuna dair bilinen raporlar var ama senin ne kadar aptal olduğunu bilmiyoruz. Ayrıca sen
muhtemelen bunu çok kullanıcılı bir sistemde çalıştırmamalıdır.

SİNOPSİS

kilitleme kilidi HhMm ⎪ Hh ⎪ Mm
kilitleme kilidi SS:DD
kilitleme kilidi SS:MMam ⎪ SS:MMpm
kilitleme kilidi HHam ⎪ HHpm
kilitleme kilidi

kilitleme kilidi açma [kuvvet]

kilitleme durumu

AÇIKLAMA

Kilitleme, bazı işleri yapabilmeniz için size disiplin uygulayan bir araçtır. İçin
örneğin, kilitleme, Web'de gezinmenize izin vermeyen bir güvenlik duvarı yüklemek için kullanılabilir.
Kilitleme, belirli bir süre için kök parolayı değiştirir; bu seni engeller
güvenlik duvarını gizlice söküp yine de Web'de gezinmek. bir durumda
acil durumda, kilitlemenin etkilerini geri almak ve geri yüklemek için bilgisayarınızı yeniden başlatabilirsiniz.
orijinal kök şifresi.

Açıkçası, lokavt kilitlemek ve lokavt kilidini açmak sadece root tarafından çalıştırılabilir. lokavt durum olabilir
herhangi bir kullanıcı tarafından çalıştırın.

lokavt herhangi bir parametre olmadan kısa bir yardım mesajı gösterir.

lokavt kilitlemek isteğe bağlı bir parametre alır. Herhangi bir parametre verilmezse, bırakılırsınız.
etkileşimli mod ve kilidin süresi veya kilidin açıldığı saat sorulur.
kaldırılmalıdır. Bunu komut satırında bir parametre olarak da sağlayabilirsiniz. Kilitleme
çeşitli zaman biçimlerini anlar. Bir gecikme belirtebilirsiniz, örn. 3h (3 saat), 1sa 30dk (1
saat ve 30 dakika) veya 90m (1 saat 30 dakika) veya mutlak süre belirtebilirsiniz,
Örneğin, 2pm, 2:30am, 15:30, vb. Kilitlemenin ne zaman yapılacağını onaylamanız istenecektir.
sisteminizin kilidini açacaktır. "Evet" yazarsanız, kilitleme yürütülür /etc/lockout/lock.sh ve
kök şifreyi tamamen rastgele bir şeyle değiştirir. /etc/lockout/lock.sh bir kabuk
yazdığınız komut dosyası. Gevşemeyi bıraktığınızdan emin olmak için önlemler alır. örneğin, o
80 numaralı bağlantı noktasına giden bağlantıları önleyen bir güvenlik duvarı kurabilir.
Aşağıdaki "ÖRNEKLER" bölümü.

lokavt kilidini açmak isteğe bağlı alır anabolik etkileri de mevcuttur parametre. Herhangi bir parametre olmadan, lokavt kilitlemek
sistemin kilidini açma zamanının gelip gelmediğini kontrol eder ve eğer öyleyse, çalıştırır
/etc/lockout/unlock.sh, yazdığınız bir kabuk betiğidir. geri almalı
etkileri /etc/lockout/lock.sh, sistem kilitlendiğinde yürütülür. eğer geçersen
anabolik etkileri de mevcuttur parametresi lokavt kilidini açmak, kilitleme sisteminizin kilidini zorla açacaktır.
gerçekten bunun zamanıydı ya da değildi. lokavt kilidini açmak her dakika cron tarafından çağrılmalıdır.
"KONFIGÜRASYON" bölümüne bakın.

lokavt durum sistemin kilidinin açılacağı saati yazdıracaktır.

YAPILANDIRMA

/etc/cron.d/lockout , eğer mülteci statüleri sona erdirilmemişse Amerika'ya geldikten bir yıl sonra aşağıdaki iki girişi içerir:

*/1 * * * * root /usr/bin/lockout unlock >/dev/null 2>&1
@reboot root /usr/bin/lockout unlock force >/dev/null 2>&1

Aşağıdaki örnekler, kullandığınızı varsayar. sudo(8) ve bir dosyanız var,
/etc/lockout/sudoers.normal hangisi normal / Etc / Sudoers dosya ve
/etc/lockout/sudoers.lock, hangisi / Etc / Sudoers kilitleme, dosyanızı kilitlediğinde dosya
bilgisayar. Bu örnek ayrıca kullandığınızı varsayar. iptables(8). /var/lib/iptables/aktif
varsayılan güvenlik duvarı kurallarınızı içermeli ve /var/lib/iptables/çalışma içermelidir
disiplini zorlayan güvenlik duvarı kuralları. Örnek için aşağıya bakın.

/etc/lock/lock.sh disiplini empoze eder. Örneğin:

#!/ Bin / sh
/etc/init.d/iptables yükleme işi
cp /etc/lockout/sudoers.lock / Etc / Sudoers

/etc/lock/unlock.sh bu etkileri geri alır. Örneğin:

#!/ Bin / sh
/etc/init.d/iptables yeniden başlat
cp /etc/lockout/sudoers.normal / Etc / Sudoers

kg /var/lib/iptables/çalışma şöyle görünebilir:

*filtre
:GİRDİ KABUL [1047:99548]
:İLERİ KABUL [0:0]
:ÇIKTI KABUL [1104:120792]

# localhost, ntp'den gelen paketlere izin ver,
# ve mevcut bağlantılar
-A GİRDİ -i lo -j KABUL
-A GİRDİ -p udp -m udp --source-port ntp -m durum --durum KURULDU -j KABUL
-A GİRİŞ -m durum --durum KURULDU -j KABUL
-A GİRDİ -p tcp -j DROP
-A GİRDİ -p udp -j DROP

# e-posta ve DNS için giden bağlantılara izin ver
-A ÇIKTI -d 127.0.0.1/8 -j KABUL
-A ÇIKTI -p tcp -m tcp --dport smtp -j KABUL
-A ÇIKTI -p tcp -m tcp --dport etki alanı -j KABUL
-A ÇIKTI -p udp -m udp --dport etki alanı -j KABUL
-A ÇIKTI -j DROP
KOMİTE

ÖRNEKLER

kilitleme kilidi 2h30m [2h ve 30m için kilitlenir]
kilitleme kilidi 90m [1sa ve 30m için kilitlenir]
kilitleme kilidi 3pm [3pm'ye kadar kilitlenir]
kilitleme kilidi 3:20am [3:20'ye kadar kilitlenir]
kilitleme kilidi 15:20 [3:20'ye kadar kilitlenir]

kilitleme durumu [sistem kilidinin ne zaman açılacağını gösterir]

Onworks.net hizmetlerini kullanarak çevrimiçi kilitlemeyi kullanın