Est-ce que la fonction Ctrl-Alt-Suppression par défaut ? shutdown -r
sur les systèmes Linux est une fonctionnalité dangereuse ?
Il y a quelques années, lorsque je déployais des systèmes physiques avec des claviers et des moniteurs connectés, je modifiais parfois l'interface de l'utilisateur. /etc/inittab
sur les systèmes Red Hat pour désactiver le piège de redémarrage. Cela se produit généralement après qu'un informaticien local ou un administrateur Windows ait accidentellement utilisé la combinaison de touches magique sur le mauvais terminal/clavier/fenêtre et ait redémarré son serveur.
# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
Je ne l'ai pas fait depuis l'époque de RHEL4, mais les systèmes plus récents semblent avoir un système de gestion de l'information. /etc/init/control-alt-delete.conf
pour cela.
Depuis, la plupart de mes systèmes ont été déployés sans tête ou fonctionnent en tant que machines virtuelles. Cela a permis de réduire la fréquence des redémarrages intempestifs... cependant, j'ai eu récemment une série de ctrl-alt-delete oopses de :
1). un KVM IP branché sur le mauvais serveur par le personnel du centre de données.
2). un administrateur Windows utilisant la combinaison de touches dans une console VMware, pensant qu'elle était nécessaire pour la connexion.
3). moi en utilisant la macro ctrl-alt-delete dans une console HP ILO pour redémarrer un CD live... mais il s'agissait en fait de l'ILO d'une serveur de production très occupé .
- Est-il judicieux de désactiver le redémarrage par Ctrl-Alt-Suppr dans Linux par défaut ?
- S'agit-il d'une préoccupation commune, ou généralement ignorée ?
- Y a-t-il des inconvénients à le faire ?
- Comment gérez-vous cela dans votre environnement ?
Edit : En fait, Je viens de rencontrer ce serveur une machine virtuelle fonctionnant depuis 1 115 jours, un mot de passe root inconnu et des outils VMware non installés ( donc Ctrl-Alt-Suppr serait la seule option d'arrêt en douceur. ).