工业级的 Linux 锁定，第 1 部分：删除 shell

级别： 中级

Gary V. Vaughan (gary@gnu.org), 自由开放源码开发人员和自由技术撰稿人, Azazil

2007 年 7 月 19 日

	现在注册或者使用您的 IBM ID 和密码登录。

为技术和非技术用户维护大量已安装好的 Linux 机器对管理员来说是件头痛的事情。技术用户喜欢利用 Linux 极端的可配置特性将一切都更改成他们希望的那样，而非技术用户则会在其自己的文件系统内盲目运行。本教程是含两部分的系列教程的第 1 部分，介绍了为何要锁定这些机器来理顺相关的支持和管理过程以及如何进行锁定。在本教程中，您将学习如何从基础安装系统中删除解释器。

在本教程中

除了您现在阅读这篇教程所使用的这台机器之外，您还需要一个可在其上任意操作的老的 Linux 安装，最好带急救盘以便在系统出问题时能恢复系统。如果在该机器上有一些数据是您今后还会用到的（即便是使用多引导设置在不同的分区或单独的硬盘上进行本教程所示的操作），那么务必在开始实践本教程中给出的技巧之前，先备份和测试这些数据。

预备知识

本教程是为中高级 Linux 管理员设计的。您应该十分熟悉 Linux 引导过程，可熟练使用命令行 shell 并拥有 C 编程语言的实践经验。

系统需求

要跟随本教程的步骤进行学习，您必须拥有对 Linux 机器的 root 访问权，并且能够任意重引导和破坏存储于此机器上的所有数据。您还必须有已经安装好的编译环境并且有某种途径来获得该发布的 Linux 内核源和头以及本教程中特定的源代码（参阅 下载 部分）和针对您所使用的特定的 Linux 的免费 dash 实用工具（比如 Debian Linux 版的 dash 、Ubuntu Linux 版的 dash 或任何适合您的 Linux 安装的版本）。

在我撰写本教程时，我使用的是从安装 CD 安装的 Ubuntu Linux V6.10，当然，除了一些细微差别，任何您习惯使用的 Linux 发布都应该可以。如果已经有了 VMware 副本，则无需再学习本教程的硬件和固件部分，VMware 的快照实用工具可以让您更加自由地实践，因为如果 Linux 安装在任何阶段停止了引导，您都可以及时返回到一个已知的正常状态，而根本无需求助急救盘来诊断和修复问题。

格式

回页首