Выполнения monit как некорневой пользователь
Обычно в BIOS можно настроить поддержку USB, которая будет работать с любым загрузчиком оттуда. В этот момент вы можете иметь отдельный образ для загрузки с поддержкой USB на тот момент, когда всё уходит в корзину. Это может не сработать, так как некоторые USB устройства не поддерживаются некоторыми системными загрузчиками.
2 Примечание:
1) Я не пробовал этого, хотя теория должна быть звуковой (толпа может сбить меня с ног, если я этого не сделаю.
2) Я также не уверен, что модуль USB настолько тяжелый. Вы можете JUST оставить в конкретной модели, которую нужно сделать легче и при этом иметь клавиатуру.
.Я не уверен, что это проблема, если monit запущен от имени root, пока доступ к нему ограничен правильно. Посмотрев на файл конфигурации, /etc/monit/monitrc я заметил этот раздел файла:
## Monit has an embedded web server which can be used to view status of
## services monitored and manage services from a web interface. See the
## Monit Wiki if you want to enable SSL for the web server.
#
# set httpd port 2812 and
# use address localhost # only accept connection from localhost
# allow localhost # allow localhost to connect to the server and
# allow admin:monit # require user 'admin' with password 'monit'
# allow @monit # allow users of group 'monit' to connect (rw)
# allow @users readonly # allow users of group 'users' to connect readonly
#
Вы можете просто разрешить доступ к HTTP серверу, разрешив доступ к нему только через localhost. Это полностью отключит monit, так что доступ к нему будет разрешен только локально. Затем вы можете настроить SSH-туннели, если вам понадобится доступ к нему позже, используя ssh -R 8080:monitserver:80 monitserver, например.