كيفية منع المستخدمين العاديين من تسجيل الدخول أثناء الصيانة

في العديد من الأوقات، يحتاج مسؤول النظام إلى إجراء صيانة دورية على الخادم. ولكن، قد تكون هذه الإجراءات غير ملائمة لتواجد المستخدمين العاديين على النظام، مما قد يؤدي إلى مشكلات أو تعارضات. لذلك، سنستعرض في هذا المقال كيفية منع المستخدمين العاديين من تسجيل الدخول أثناء هذه الصيانة، ما يساعد في الحفاظ على نظام مستقر وأمن.

استخدام ملف /etc/nologin

تعد إحدى الطرق الفعالة لمنع دخول المستخدمين العاديين هي إنشاء ملف خاص يسمى /etc/nologin. عند إنشاء هذا الملف، يسمح النظام للمستخدمين ذوي صلاحيات الجذر فقط بالدخول، بينما يتم منع باقي المستخدمين العاديين من تسجيل الدخول، حيث يتم عرض محتويات هذا الملف لهم بدلاً من ذلك.

تحتاج إلى أن تكون حذرًا عند استخدام هذه الطريقة، إذ يجب التأكد من أن حساب الجذر (root) يكون مفعلًا بشكل صحيح، لأن إيقاف تفعيله يمكن أن يسبب مشاكل في إمكانية الوصول الضرورية أثناء عمليات الصيانة. يمكن أن تكون هذه الطريقة فعالة في بيئات معينة، ولكنها قد لا تكون مناسبة للجميع.

تفعيل خيارات إضافية للمستخدمين العاديين

إذا كانت الطريقة السابقة لا تناسب احتياجات النظام، يمكنك استكشاف خيارات أخرى كجزء من إعدادات النظام. على سبيل المثال، قد تحتاج إلى تحديد خيار تغيير شل المستخدم إلى /usr/sbin/nologin. يمكن تنفيذ ذلك باستخدام الأمر التالي:

sudo chsh -s /usr/sbin/nologin username

من خلال هذا الأمر، يتم تغيير الشل الخاص بالمستخدم العادي المحدد إلى nologin، مما يمنعهم من تسجيل الدخول. أي، يمكن تطبيق هذا الأمر لكل مستخدم على حدة قبل بدء عملية الصيانة.

تجميد حسابات المستخدمين

خيار آخر يمكنك اعتباره هو تجميد حسابات المستخدمين العاديين. يمكنك تنفيذ هذا الأمر باستخدام:

sudo passwd -l username

هذا الأمر سيؤدي إلى تعطيل حساب المستخدم، مما يمنع تسجيل الدخول بشكل مؤقت. بعد الانتهاء من الصيانة، يمكنك إعادة تفعيل الحسابات باستخدام:

sudo passwd -u username

بهذا الشكل، يمكنك إدارة تسجيلات دخول المستخدمين بشكل فعال دون الحاجة إلى تغيير الإعدادات المتكررة.

التأكد من الترتيبات اللوجستية

قبل اتخاذ أي من الإجراءات المذكورة، من الضروري توضيح مواعيد الصيانة للمستخدمين، مما يساعد على تجنب أي لبس أو اضطراب. تأكد من وجود قنوات تواصل فعالة لإبلاغ المستخدمين بالتحديثات والجدول الزمني للصيانة.

من المهم دائمًا الاحتفاظ بنسخة احتياطية من البيانات قبل بدء الصيانة. يساعدك هذا أيضًا على العودة إلى الوضع السابق في حال حدوث أي مشاكل غير متوقعة.

خاتمة

تعتبر الإدارة الجيدة للدخول أثناء صيانة النظام جزءًا أساسيًا من الحفاظ على استقرار خادمك. سواء اخترت استخدام ملف /etc/nologin، أو تغيير شل المستخدمين، أو تجميد حسابات المستخدمين، فإن هذه الحلول تساعدك بشكل كبير في تحقيق هدفك. في النهاية، تأكد من تقييم ما هو الأنسب لبيئة عملك واحتياجات نظامك الخاصة. من خلال تطبيق استراتيجيات مثل هذه، يمكنك ضمان إجراء صيانة ناجحة دون أي تعارضات مع المستخدمين العاديين.