Jak zapobiec zamknięciu, gdy użytkownik SSH jest zalogowany?

Administruję środowiskiem sieciowym i miałem wczoraj ciekawą sytuację. Gdy host musi zostać zamknięty przez zwykłego użytkownika, odmawia tego, jeśli inni użytkownicy są zalogowani lokalnie. Nie dzieje się tak jednak, gdy inni użytkownicy są zalogowani za pośrednictwem SSH. Jeśli jeden użytkownik jest zalogowany lokalnie, a jeden użytkownik jest zalogowany za pośrednictwem SSH, a użytkownik zalogowany lokalnie próbuje zamknąć system, to udaje się to bez ostrzeżenia, a połączenie SSH drugiego użytkownika zostaje nagle przerwane. Moje pytanie brzmi: czy istnieje sposób, aby temu zapobiec, podobnie jak zasady obowiązujące lokalnych użytkowników? Już szukałem strony podręcznika użytkownika sshd_configi nie mogłem znaleźć niczego, co mogłoby się wydawać powiązane.

EDYCJA (dodatkowe informacje.):

W sieci znajdują się 4 systemy operacyjne: Mandriva 2009, Mandriva 2010.2, Mandriva 2011 i Ubuntu 11.04. Konkretny przypadek, o którym mówię, to użytkownik SSH na hoście Mandriva 2009 i użytkownik lokalny na hoście Mandriva 2011.

Hosty Mandriva 2009 używają środowiska GNOME 2.28, hosty 2010.2 używają GNOME 2.32, hosty 2011 używają KDE Plazmy, a hosty Ubuntu 11.04 używają Unity.

Aktualizacja

Jak zauważyłem w tym pytaniu , przejrzałem polkitakcje poniżej /usr/share/polkit-1/actions/i znalazłem (w pliku org.freedesktop.consolekit.policy) akcję wywoływaną, org.freedesktop.consolekit.system.stop-multiple-usersktóra rzuca komunikat

System policy prevents stopping the system when other users are logged in

Myślę (ze względu na org.freedesktop.*konwencję nazewnictwa), że jest to jakiś sygnał wysyłany do DM przez D-BUS. Myślę, że jeśli mogę dowiedzieć się, jaki sygnał wyzwala to polkitdziałanie, powinienem być w stanie zmodyfikować jego zachowanie. Jakieś pomysły?

Aktualizacja 2

Próbowałem dzisiaj małego eksperymentu, który dał mi bardzo dziwne wyniki. Próbowałem zalogować się przez SSH do jednego urządzenia i upewniłem się, że żaden inny użytkownik nie jest zalogowany na żadnym VT. Jeśli wybiorę Shutdownz menu „Działania” GDM, dostaję długo oczekiwany komunikat o polityce, który informuje mnie, że nie można tego zrobić bez uwierzytelnienia, ponieważ inni użytkownicy są zalogowani. Jeśli jednak używam GDM do lokalnego logowania i wybrania aby zamknąć okno z menu GNOME, sesja SSH jest zablokowana jak poprzednio. Jak to jest możliwe? Czy zachowanie różni się, gdy inicjuję shutdownżądanie od GDM, niż gdy inicjuję je z poziomu gnome-session? Czy to mówi komukolwiek coś, co może mi pomóc rozwiązać problem?

Napisałbym mały program, który sprawdzał, czy nie ma aktywnych połączeń SSH przez netstati / lub ps. Upuść go w miejsce shutdownpolecenia.

Jeśli nikt inny nie korzysta z urządzenia, zadzwoń, shutdowngdy użytkownik spróbuje. Jeśli ktoś korzysta z urządzenia, po prostu ostrzeż użytkownika, który wydał shutdownpolecenie.

Netstat da ci taki wynik, i dość łatwo jest poszukać .sshw wynikach.

netstat -a
Active Internet connections (including servers)
Proto Recv-Q Send-Q  Local Address          Foreign Address        State
tcp        0     52  10.5.6.xx.ssh          10.6.6.yy.51400        ESTABLISHED
tcp        0      0  *.ssh                  *.*                    LISTEN
udp        0      0  *.syslog               *.*

psda ci taki wynik, ale jest to trochę trudniejsze, ponieważ musisz się martwić o połączenia wychodzące. Netstatjest prawdopodobnie właściwą drogą.

  ps -e | grep ssh
      10084366 ?        00:00:07 /opt/sbin/sshd
        282647 ?        00:00:00 /opt/sbin/sshd

Właściwie znalazłeś właściwą informację. Przynajmniej działało pod Ubuntu do 13.04.

Poniższy wpis zasad, gdy zostanie skonfigurowany za pomocą „auth_admin_keep” jak poniżej, wolałby, aby zamknięcie systemu miało miejsce:

<action id="org.freedesktop.consolekit.system.stop-multiple-users">
  <description>Stop the system when multiple users are logged in</description>
  <message>System policy prevents stopping the system when other users are logged in</message>
  <defaults>
    <allow_inactive>no</allow_inactive>
    <allow_active>auth_admin_keep</allow_active>
  </defaults>
</action>

Ale w jakiś sposób, od 13.10, ta polityka jest całkowicie ignorowana. Jak dotąd nikt nie był w stanie mi powiedzieć, co by go zastąpiło (jeśli w ogóle).

Zauważ, że masz również taki wpis dotyczący restartu (org.freedesktop.consolekit.system.restart-wielu-użytkowników), który również powinien być ustawiony na auth_admin_keep.

Zobacz także to pytanie / odpowiedź na AskUbuntu: /ubuntu/1190/how-can-i-make-shutdown-not-require-admin-password

Policz połączenia SSH, a jeśli więcej niż twoje, zamknij:

SSH_CONS=$(ps x | grep 'sshd:' | grep -v 'grep' | wc -l)

if [ "$SSH_CONS" -gt 1 ]
then
    echo "More than 1 SSH connection..."
else
    echo "Shutting down..."
    # halt
fi

Coś takiego?

Prawdopodobnie wstawiłbym kilka odczytanych zmiennych, aby wyświetliło się pytanie: „Czy mimo to chcesz się zamknąć?” i „Czy chcesz się zamknąć?”.

Następnie możesz użyć go jako aliasu lub podobnego.