30.2. 禁用控制台程序访问

为了禁用用户对控制台程序的访问,你应该以根用户身份运行下面的命令:

rm -f /etc/security/console.apps/*

在控制台没有被保护的环境下(BIOS 和引导装载程序的口令没有被设置;[Ctrl]-[Alt]-[Delete] 键组合没有被禁用;电源和重设开关没有被禁用等等),你可能不想允许任何用户在控制台上运行这些默认可以从控制台上使用的命令:poweroffhalt、和 reboot

要取消这些能力,以根用户身份运行下面的命令:

rm -f /etc/security/console.apps/poweroff
rm -f /etc/security/console.apps/halt
rm -f /etc/security/console.apps/reboot