📄 ch-console-access.html
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><HTML><HEAD><TITLE>控制台访问</TITLE><METANAME="GENERATOR"CONTENT="Modular DocBook HTML Stylesheet Version 1.76b+"><LINKREL="HOME"TITLE="Red Hat Linux 9"HREF="index.html"><LINKREL="UP"TITLE="系统配置"HREF="part-sysconfig.html"><LINKREL="PREVIOUS"TITLE="系统配置"HREF="part-sysconfig.html"><LINKREL="NEXT"TITLE="禁用控制台程序访问"HREF="s1-access-console-program.html"><LINKREL="STYLESHEET"TYPE="text/css"HREF="rhdocs-man.css"><METAHTTP-EQUIV="Content-Type"CONTENT="text/html; charset=gb2312"></HEAD><BODYCLASS="CHAPTER"BGCOLOR="#FFFFFF"TEXT="#000000"LINK="#0000FF"VLINK="#840084"ALINK="#0000FF"><DIVCLASS="NAVHEADER"><TABLESUMMARY="Header navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><THCOLSPAN="3"ALIGN="center">Red Hat Linux 9: Red Hat Linux 定制指南</TH></TR><TR><TDWIDTH="10%"ALIGN="left"VALIGN="bottom"><AHREF="part-sysconfig.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="80%"ALIGN="center"VALIGN="bottom"></TD><TDWIDTH="10%"ALIGN="right"VALIGN="bottom"><AHREF="s1-access-console-program.html"ACCESSKEY="N">前进</A></TD></TR></TABLE><HRALIGN="LEFT"WIDTH="100%"></DIV><DIVCLASS="CHAPTER"><H1><ANAME="CH-CONSOLE-ACCESS"></A>24. 控制台访问</H1><P> 当普通用户（非根用户）在本地登录到计算机上，他们被授予两类特殊权限： </P><P></P><OLTYPE="1"><LI><P>他们可以运行某些通常无法运行的程序</P></LI><LI><P>他们可以访问某些通常无法访问的文件（通常是用来访问磁盘、光盘等的特殊设备文件）</P></LI></OL><P> 由于单个计算机有多个控制台，多位用户可以在同一时间内在计算机上本地登录，其中之一必定在访问这些文件的角逐中“获胜”。第一个在控制台登录的用户完全拥有那些文件。一旦第一个用户注销，下一个登录的用户就会拥有这些文件。 </P><P> 与之相反，<ICLASS="EMPHASIS">每个</I>在控制台登录的用户都被允许运行通常只限于根用户的程序来完成任务。如果 X 在运行，这些行动可以被包括在图形化用户界面的菜单内。在该发行版本中，可从控制台访问的程序包括<TTCLASS="COMMAND">halt</TT>、<TTCLASS="COMMAND">poweroff</TT>、和 <TTCLASS="COMMAND">reboot</TT>。 </P><DIVCLASS="SECT1"><H1CLASS="SECT1"><ANAME="S1-ACCESS-CONSOLE-CTRLALTDEL"></A>24.1. 禁用通过 Ctrl-Alt-Del 关机</H1><P> 按照默认设置，<TTCLASS="FILENAME">/etc/inittab</TT> 文件指定你的系统可在控制台使用 <SPANCLASS="KEYCAP"><KEYCAP>[Ctrl]</KEYCAP></SPAN>-<SPANCLASS="KEYCAP"><KEYCAP>[Alt]</KEYCAP></SPAN>-<SPANCLASS="KEYCAP"><KEYCAP>[Del]</KEYCAP></SPAN> 键组合来关闭并重启系统。如果你想完全禁用这项能力，你需要把 <TTCLASS="FILENAME">/etc/inittab</TT> 文件中下面一行变成注释，方法是在句前加一个井号（<TTCLASS="COMPUTEROUTPUT">#</TT>）： </P><TABLECLASS="SCREEN"BGCOLOR="#DCDCDC"WIDTH="100%"><TR><TD><PRECLASS="SCREEN"><TTCLASS="COMPUTEROUTPUT">ca::ctrlaltdel:/sbin/shutdown-t3-rnow</TT></PRE></TD></TR></TABLE><P> 另外，你可能只是想授予个别非根用户从控制台使用 <SPANCLASS="KEYCAP"><KEYCAP>[Ctrl]</KEYCAP></SPAN>-<SPANCLASS="KEYCAP"><KEYCAP>[Alt]</KEYCAP></SPAN>-<SPANCLASS="KEYCAP"><KEYCAP>[Del]</KEYCAP></SPAN> 来重启系统的权利。你可以通过下面的步骤来把该特权仅限定给某些用户使用： </P><P></P><OLTYPE="1"><LI><P>在上面显示的 <TTCLASS="FILENAME">/etc/inittab</TT> 的那一行中添加 <TTCLASS="COMMAND">-a</TT> 选项，如下所示：</P><TABLECLASS="SCREEN"BGCOLOR="#DCDCDC"WIDTH="90%"><TR><TD><PRECLASS="SCREEN"><TTCLASS="COMPUTEROUTPUT">ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now</TT></PRE></TD></TR></TABLE><P> <TTCLASS="COMMAND">-a</TT> 标志通知 <TTCLASS="COMMAND">shutdown</TT> 命令去寻找 <TTCLASS="FILENAME">/etc/shutdown.allow</TT> 文件，我们在下一步骤中将会创建该文件。</P></LI><LI><P>在 <TTCLASS="FILENAME">/etc</TT> 目录中创建一个叫做 <TTCLASS="FILENAME">shutdown.allow</TT> 的文件。<TTCLASS="FILENAME">shutdown.allow</TT> 文件应该列出允许使用 <SPANCLASS="KEYCAP"><KEYCAP>[Ctrl]</KEYCAP></SPAN>-<SPANCLASS="KEYCAP"><KEYCAP>[Alt]</KEYCAP></SPAN>-<SPANCLASS="KEYCAP"><KEYCAP>[Del]</KEYCAP></SPAN> 来关闭系统的用户名。 <TTCLASS="FILENAME">/etc/shutdown.allow</TT> 文件使用列表格式，每行列出一名用户，如下所示：</P><TABLECLASS="SCREEN"BGCOLOR="#DCDCDC"WIDTH="90%"><TR><TD><PRECLASS="SCREEN"><TTCLASS="COMPUTEROUTPUT">stephenjacksophie</TT></PRE></TD></TR></TABLE></LI></OL><P> 根据以上 <TTCLASS="FILENAME">shutdown.allow</TT> 文件的例子，stephen、jack、和 sophie 被允许使用 <SPANCLASS="KEYCAP"><KEYCAP>[Ctrl]</KEYCAP></SPAN>-<SPANCLASS="KEYCAP"><KEYCAP>[Alt]</KEYCAP></SPAN>-<SPANCLASS="KEYCAP"><KEYCAP>[Del]</KEYCAP></SPAN> 来从控制台关闭系统。当这个键组合被使用时，<TTCLASS="FILENAME">/etc/inittab</TT> 中的 <TTCLASS="FILENAME">shutdown -a</TT> 就会查看 <TTCLASS="FILENAME">/etc/shutdown.allow</TT> 中列出的用户（或根用户）是否在虚拟控制台上登录了。如果登录者是其中之一，系统关闭就会继续；否则，系统控制台上就会显示出错误消息。 </P><P> 关于 <TTCLASS="FILENAME">shutdown.allow</TT> 的详细信息，请参阅 <TTCLASS="COMMAND">shutdown</TT> 的说明书（man）页。 </P></DIV></DIV><DIVCLASS="NAVFOOTER"><HRALIGN="LEFT"WIDTH="100%"><TABLESUMMARY="Footer navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top"><AHREF="part-sysconfig.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="index.html"ACCESSKEY="H">起点</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top"><AHREF="s1-access-console-program.html"ACCESSKEY="N">前进</A></TD></TR><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top">系统配置</TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="part-sysconfig.html"ACCESSKEY="U">上级</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top">禁用控制台程序访问</TD></TR></TABLE></DIV></BODY></HTML>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -