28.2. Запрещение доступа к программам консоли

Чтобы запретить доступ пользователей к программам консоли, выполните от имени root следующую команду:

rm -f /etc/security/console.apps/*

В окружениях, где консоль защищена разными способами (установлены пароли в BIOS и загрузчике системы, комбинация [Ctrl]-[Alt]-[Delete] отключена, кнопки питания и перезагрузки отключены и т.д.), наверное, вы не захотите, чтобы любой пользователь консоли мог запустить программы poweroff, halt и reboot, по умолчанию доступные с консоли.

Чтобы лишить пользователей этой возможности, выполните от имени root следующие команды:

rm -f /etc/security/console.apps/poweroff
rm -f /etc/security/console.apps/halt
rm -f /etc/security/console.apps/reboot