Ctrl-Alt-Del unter Linux

Wie kann ich verhindern, dass sich mein Linux-Rechner mit Ctrl-Alt-Del herunterfahren lässt? Bei meiner Distribution lässt sich der Shutdown-Befehl nur von Root aufrufen, aber jeder User kann den Rechner mit Ctrl-Alt-Del rebooten; das scheint mir eine ziemliche Sicherheitslücke zu sein.

Um den Reboot via Ctrl-Alt-Del zu verhindern, genügt es, den Eintrag

ca::ctrlaltdel:/sbin/shutdown ...

in der Datei /etc/inittab durch Vorstellen eines ‘#’ auszukommentieren. Eine große Sicherheitslücke stellt das übliche Verhalten allerdings nicht dar: Der Neustart des Rechners mit Ctrl-Alt-Del gelingt nur, wenn man an dem Rechner selbst sitzt; und dann kann jeder (auch ohne eingeloggt zu sein) einfach den Netzschalter betätigen. Dass normalerweise nur Root den Befehl ‘shutdown’ aufrufen darf, liegt daran, dass dieser Befehl - im Gegensatz zu Ctrl-Alt-Del - auch übers Netz funktioniert und daher von einem ‘Einbrecher’ aufgerufen werden kann. Dieses Risiko ist zumindest vermindert, wenn dazu ein Root-Account erforderlich ist. (odi) (odi)