Deshabilite el reinicio usando las teclas Ctrl-Alt-Del en RHEL / CentOS

En Linux, es una preocupación de seguridad para la organización permitir que cualquier persona reinicie el servidor usando las teclas Ctrl-Alt-Del. Siempre se recomienda en las cajas de producción que se deshabilite el reinicio usando las teclas Ctrl-Alt-Del.

En este artículo, discutiremos cómo podemos deshabilitar el reinicio a través de las teclas anteriores en RHEL y CentOS.

Para RHEL 5.X y CentOS 5.X

Para prevenir el en eso proceso de manipulación Ctrl-Alt-Supr, edite el archivo ‘/etc/inittab‘ comenta la línea que comienza con ‘ca::ctrlaltdel:‘ Como se muestra abajo :

[[email protected] ~]# cat /etc/inittab
 # Trap CTRL-ALT-DELETE
 #ca::ctrlaltdel:/sbin/shutdown -t3 -r now

También podemos modificar la línea ‘ca::ctrlaltdel:’ para generar registros, si alguien intenta reiniciar el servidor usando las claves,

[[email protected] ~]# cat /etc/inittab
 # Trap CTRL-ALT-DELETE
 ca::ctrlaltdel:/bin/logger -p authpriv.warning -t init "Console-invoked Ctrl-Alt-Del was ignored"

Para RHEL6.X y CentOS 6.X

En RHEL 6.X/CentOS 6.X, el reinicio con las claves está a cargo del archivo ‘/etc/init/control-alt-delete.conf‘.

Paso 1) Antes de realizar los cambios, primero realice la copia de seguridad con el siguiente comando

[[email protected] ~]# cp -v /etc/init/control-alt-delete.conf /etc/init/control-alt-delete.override

Paso 2) Edite el archivo, reemplazando la línea ‘exec /sbin/shutdown’ con lo siguiente, que simplemente generará una entrada de registro cada vez que presione Ctrl-Alt-Del:

[[email protected] ~]# cat /etc/init/control-alt-delete.conf
 exec /usr/bin/logger -p authpriv.notice -t init "Ctrl-Alt-Del was pressed and ignored"

Para RHEL 7/CentOS 7/RHEL 8/CentOS 8

Ejecute cualquiera de los siguientes comandos desde la consola para deshabilitar el reinicio usando las teclas ‘CTRL+ALT+DELETE’ en RHEL 7/RHEL 8 y CentOS 7/CentOS 8

[[email protected] ~]# ln -sf /dev/null /etc/systemd/system/ctrl-alt-del.target

O

[[email protected] ~]# systemctl mask ctrl-alt-del.target

Entradas relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *