https://slinkov.ru/openforum/vsluhforumID10/5355.html Приветствую всех, требуется полностью закрыть возможность залогинится через /dev/tty*<br><br>touch /etc/nologin и редактирование /etc/securetty всеравно дает root-у возможность загрузится в rc1.d<br><br>удаление /dev/tty* полностью, дает тот результат что нужен, но при перезагрузке они пересоздаются ядром.<br><br>пробовал написать в /etc/init.d/rc.local rm -f /dev/tty* , но не работает.<br><br>подскажите где прописать rm -f /dev/tty* чтобы оно сработало при загрузке в в любом уровне запуска? или как закрыть логин другим способом?<br> https://slinkov.ru/openforum/vsluhforumID10/5355.html#9 Fri, 20 Nov 2015 19:01:48 GMT &gt; я вижу, вы еще тот параноид :) сервак физически у врагов находится <br>&gt; чтоль? :) <br><br>да, паранойя моя зашкаливает :) , а сервак будет находится у тех кто должен получать оплату за его бесперебойную работу и при этом не совать в него любопытный нос :), вот и стараюсь это реализовать :)<br><br><br>&gt; может указать в /etc/inittab <br>&gt; su:S:wait:/sbin/sulogin #будет требовать пароль root'а <br><br>если дебиан7 поставлю - так и сделаю, а пока буду искать решение в свободное время :) <br><br><br> https://slinkov.ru/openforum/vsluhforumID10/5355.html#8 Fri, 20 Nov 2015 05:13:19 GMT &gt; записал в /etc/udev/rules.d/99-remove-tty.rules <br>&gt; KERNEL=="tty[0-99]", RUN="/bin/rm /dev/%k", OPTIONS+="ignore_device" <br>&gt; то что нужно, но в однопользовательском режиме рут всеравно заходит, буду разбираться <br>&gt; в однопользовательском, что-же там происходит и как на это влиять.<br><br>я вижу, вы еще тот параноид :) сервак физически у врагов находится чтоль? :)<br><br>может указать в /etc/inittab <br>su:S:wait:/sbin/sulogin #будет требовать пароль root'а<br><br><br><br><br> https://slinkov.ru/openforum/vsluhforumID10/5355.html#7 Thu, 19 Nov 2015 19:39:11 GMT в /lib/systemd/system<br><br>по всякому редактировал getty@.service и serial-getty@.service результата не добился, может не так редактировал...<br><br>почитал http://0pointer.de/blog/projects/serial-console.html<br><br>сменил права на 0000 для /lib/systemd/system-generators/systemd-getty-generator , опять безрезультатно...<br><br><br><br>записал в /etc/udev/rules.d/99-remove-tty.rules<br><br>KERNEL=="tty[0-99]", RUN="/bin/rm /dev/%k", OPTIONS+="ignore_device" <br><br>то что нужно, но в однопользовательском режиме рут всеравно заходит, буду разбираться в однопользовательском, что-же там происходит и как на это влиять.<br><br><br> https://slinkov.ru/openforum/vsluhforumID10/5355.html#6 Wed, 18 Nov 2015 09:43:05 GMT глянул на одной из бубунт машин, там все через systemd зарулили(не фанат systemd) и некоторые даже используются для системы. гляньте в /lib/systemd/system и все что связано с getty.* и везде ссылка на http://0pointer.de/blog/projects/serial-console.html думаю что поможет<br><br>или попробовать средствами udev удалять ненужное количество tty, которое гуляет в сети:<br><br>/etc/udev/rules.d/99-remove-tty.rules:<br><br>KERNEL=="tty[1-9]", RUN="/bin/rm /dev/%k", OPTIONS+="ignore_device"<br><br>которое оставляет только tty0<br> https://slinkov.ru/openforum/vsluhforumID10/5355.html#5 Tue, 17 Nov 2015 21:38:57 GMT &gt; потому что Debian перешел на systemd и отключить консоли tty можно в <br>&gt; файле в файле /etc/systemd/logind.conf <br>&gt; http://crunchbang.org/forums/viewtopic.php?id=39757 <br><br>eRIC, благодарю за поддержку, но не получается ничего...<br><br>прочитал топик, редактировал:<br>/etc/default/console-setup<br><br>Строчку ACTIVE_CONSOLES="/dev/tty[1-6]" заменял на ACTIVE_CONSOLES="/dev/null" , ACTIVE_CONSOLES="" , и пробовал просто закомментить, в результате менялись шрифты o_0, тоесть результат нулевой.<br><br><br>/etc/systemd/logind.conf<br>раскомментировал строки<br>NAutoVTs=6<br>ReserveVT=6<br><br>заменил на<br><br>NAutoVTs=0<br>ReserveVT=0<br><br>тоже никаких изменений.<br><br>в топике сказано @OP: Disabling TTYs via /etc/logind.conf saves *no resources whatsoever*<br>это тоже ничего не дает.<br><br>пошел искать все связанное с tty<br><br>grep tty $(find /etс -type f)<br><br>/etc/security/access.conf раскомментировал<br>#Disallow console logins to all but a few accounts<br>-:ALL EXPECT wheel shutdown sync:LOCAL<br><br>разультата нет, тоже и для "Disallow non-root logins on tty https://slinkov.ru/openforum/vsluhforumID10/5355.html#4 Tue, 17 Nov 2015 05:38:03 GMT &gt; прошу прощения, долго гуглил и эксперементировал, забыл сказать что ОС debian8 , <br>&gt; в ней нет ни /etc/ttys ни /etc/inittab...<br><br>потому что Debian перешел на systemd и отключить консоли tty можно в файле в файле /etc/systemd/logind.conf<br>http://crunchbang.org/forums/viewtopic.php?id=39757<br><br><br> https://slinkov.ru/openforum/vsluhforumID10/5355.html#3 Mon, 16 Nov 2015 22:05:21 GMT &gt; вы когда нибудь про файл /etc/ttys слышали? что в нем можно для <br>&gt; каждого tty* указать вместо "secure" на "insecure" чтобы отключить подключение локально <br><br>прошу прощения, долго гуглил и эксперементировал, забыл сказать что ОС debian8 , в ней нет ни /etc/ttys ни /etc/inittab...<br> https://slinkov.ru/openforum/vsluhforumID10/5355.html#2 Mon, 16 Nov 2015 05:13:13 GMT &gt; Приветствую всех, требуется полностью закрыть возможность залогинится через /dev/tty*<br><br>вы когда нибудь про файл /etc/ttys слышали? что в нем можно для каждого tty* указать вместо "secure" на "insecure" чтобы отключить подключение локально<br><br><br> https://slinkov.ru/openforum/vsluhforumID10/5355.html#1 Mon, 16 Nov 2015 04:46:08 GMT rc1? grub + password<br><br>