Ctrl-Alt-Delete บน Linux * อันตรายจริงๆหรือไม่

shutdown -rฟังก์ชันCtrl-Alt-Delete ดีฟอลต์บนระบบ Linux เป็นคุณลักษณะที่อันตรายหรือไม่?

หลายปีที่ผ่านมาเมื่อฉันปรับใช้ระบบทางกายภาพที่มีแป้นพิมพ์และจอภาพที่แนบมาบางครั้งฉันก็ปรับเปลี่ยนระบบ/etc/inittabRed Hat เพื่อปิดการใช้งานกับดักรีบูต สิ่งนี้มักจะเกิดขึ้นหลังจากคนไอทีในพื้นที่หรือผู้ดูแลระบบ Windows ใช้ชุดคีย์เวทย์โดยบังเอิญบนเทอร์มินัล / แป้นพิมพ์ / หน้าต่างที่ไม่ถูกต้อง

# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/shutdown -t3 -r now

ฉันไม่ได้ทำสิ่งนี้ตั้งแต่ RHEL4 วัน แต่ระบบที่ใหม่กว่าดูเหมือนจะมี/etc/init/control-alt-delete.confไฟล์สำหรับสิ่งนี้

ในช่วงหลายปีที่ผ่านมาระบบส่วนใหญ่ของฉันถูกปรับใช้แบบไร้หัวหรือทำงานเสมือนเครื่องจักร นี่เป็นการลดความถี่ของการรีบูตที่ไม่ได้ตั้งใจ ... แต่ฉันมีชุด ctrl-alt-delete ล่าสุดจาก:

1) IP KVM เสียบเข้ากับเซิร์ฟเวอร์ที่ไม่ถูกต้องโดยเจ้าหน้าที่ศูนย์ข้อมูล
2) ผู้ดูแลระบบ Windows โดยใช้คีย์ผสมในคอนโซล VMware คิดว่าจำเป็นสำหรับการเข้าสู่ระบบ
3) ฉันใช้ Ctrl-Alt-ลบแมโครในคอนโซล HP ILO รีบูตซีดีสด ... แต่มันก็เป็นจริงองค์การแรงงานระหว่างประเทศสำหรับเซิร์ฟเวอร์การผลิตยุ่งมาก

• มันเหมาะสมแล้วที่จะปิดการใช้งาน Ctrl-Alt-Delete รีบูตใน Linux ตามค่าเริ่มต้นหรือไม่
• นี่เป็นปัญหาที่พบบ่อยหรือไม่สนใจโดยทั่วไปหรือไม่
• มีข้อเสียอะไรบ้างที่จะทำเช่นนั้น?
• คุณจัดการเรื่องนี้ในสภาพแวดล้อมของคุณได้อย่างไร?

แก้ไข: อันที่จริงฉันเพิ่งพบเซิร์ฟเวอร์นี้เครื่องเสมือนทำงานเป็นเวลา 1,115 วันไม่ทราบรหัสผ่านรูตและไม่ได้ติดตั้งเครื่องมือ VMware ( ดังนั้น Ctrl-Alt-Delete จะเป็นตัวเลือกการปิดระบบที่ดีเท่านั้น )

สิ่งนี้มีประโยชน์สำหรับเครื่องที่สัมผัสได้น้อยมาก ปีหลังการติดตั้งถ้าไม่มีใครจำการล็อกอินของโฮสต์ได้ Ctrl-Alt-Delete จะทำการปิดระบบที่เหมาะสมจากนั้นให้คุณใช้ GRUB (หรือแม้แต่ LiLo!) เพื่อส่งrw init=/bin/bashไปยังเคอร์เนลและทำให้คุณมีโอกาสรีเซ็ต รหัสผ่านรูท

ด้านบนเป็นวิธีที่ Ctrl-Alt-Delete เป็นอันตรายแม้ว่าการเข้าใช้งานสวิตช์เปิด / ปิดเครื่องและสายไฟไม่สามารถทำได้ รหัสผ่านบูตโหลดเดอร์ (และรหัสผ่าน BIOS บวกกับการปิดใช้งานการบูต USB / CD-ROM และปุ่มเมนูบู๊ต) สามารถป้องกันกรณีนี้ แต่ทำให้การกู้คืนฉุกเฉินที่ถูกต้องตามกฎหมายยากขึ้น

หากคุณมี ILO / IPMI / ... มันสมเหตุสมผลดี เหตุผลเดียวสำหรับ CTRLALTDEL คือกับดักเวทย์มนตร์เมื่อไม่มีอะไรจะขัดจังหวะ ด้วยการ์ดควบคุมคุณไม่จำเป็นต้องใช้ - คุณสามารถรีเซ็ตเครื่องได้ หากเครื่องทำงานอย่างถูกต้องคุณสามารถ 'reboot' / 'shutdown -r now' / 'init 6' / 'systemctl reboot' จาก console หรือ gui

ฉันรู้สึกว่าโอกาสในการรีบูตโดยไม่ตั้งใจผ่าน ctrl-alt-delete นั้นยิ่งใหญ่กว่าโอกาสที่จะลืมรหัสผ่านรูทของเซิร์ฟเวอร์และดังนั้นในสภาพแวดล้อมการใช้งานจริงมันก็สมเหตุสมผลที่จะปิดใช้งาน ctrl-alt-delete โดยส่วนตัวฉันทำสิ่งนี้ในระบบการผลิตของฉัน

โอกาสของการใช้พลังงานอย่างหนักในโฮสต์ linux ที่กำลังทำงานอยู่ทำให้เกิดความเสียหายของข้อมูลที่ไม่สามารถกู้คืนได้มีขนาดเล็ก ในหลายร้อยครั้งที่ฉันทำสิ่งนี้ในช่วงหลายปีที่ผ่านมาฉันจำไม่ได้ว่ามีอินสแตนซ์เดียวที่ระบบไม่สามารถแก้ไขตัวเอง (fsck) ในการบู๊ตได้ ดังนั้นฉันจึงคิดว่านี่เป็นตัวเลือกที่ถูกต้องบนโฮสต์ที่ไม่ทราบรหัสผ่านรูทยกเว้นความพร้อมใช้งานของวิธีอื่นสำหรับการปิดระบบที่ดี