Linux怎么样禁止修改IP？

setsuna

请问怎么样可以禁止linux用户修改IP?

ppop123

有一个命令叫做ifconfig不需要任何配置文件就能修改ip地址。

你要真想控制每台机器的ip地址就用802.1x来实现吧。

keyou

root是什么都可以干的，包括删除系统

Iceman_Qi

呵呵, 那你可不可以二核二用阿.

maitr

盗用之后我的大脑现在升级为双核了

maitr

  这么说来还是端把菜刀过去比较容易

不过BT到抠办公室电脑主板电池的人应该也不多

[ 本帖最后由 maitr 于 2008-8-22 17:39 编辑 ]

Iceman_Qi

和我的想法重复了.嘿嘿

怀疑你盗用我了我的大脑,

不过你的的方法没有可行性,特别上网给环境很大的话,会让你有不尽的麻烦.

[ 本帖最后由 Iceman_Qi 于 2008-8-22 17:29 编辑 ]

maitr

要不这样，用三层交换机，在三层交换机里把mac地址表和arp地址表都写成静态的，
这样无论他改了ip还是改了mac地址，都没法和别人通信，必须使用给定的ip和mac地址

或者收回root权限，grub，bios加密码，并且不要让他接触到主机，还要注意他系统里哪些文件加了suid..

Iceman_Qi

呵呵, 用加密狗,任何东西行政上不让改,

只要找到他更改的证据,就不给他启动系统. 其实用的也是行政手段.

xuledw

原帖由 maitr 于 2008-8-22 15:13 发表
你收回了root权限，他还可以启动的时候
kernel /vmlinuz... ... ...  init=/bin/bash

然后添加个用户toor，UID＝0



你grub加密码，他可以用U盘上的grub。
你bios加密码，他可以扣电池。
...

这招更狠 看来是没有好的办法了