Re: logind, consolekit, xdm, …

[Artem Chuprina <ran@ran.pp.ru>]

Evgeny Zubok -> debian-russian@lists.debian.org  @ Thu, 19 Feb 2015 18:18:09 +0300:

 >>  IS> 	Чем не устраивает $ sudo poweroff, $ sudo reboot?  Подозреваю,
 >>  IS> 	можно и в Xfce настроить их использование — вместо «штатных»
 >>  IS> 	средств (какими бы они ни были.)
 >>
 >> Я тоже хотел задать этот вопрос, но вовремя догадался :)
 >>
 >> Так можно заребутить НЕ ТУ машину.

 EZ> В /etc/sudoers можно указать, с каких хостов, какие группы или какие
 EZ> пользователи что могут делать. У меня моя машина настроена так в sudoers
 EZ> (ALL - все хосты, %shutdown - только пользователям из этой группы,
 EZ> NOPASSWD - sudo не требует пароля):

 EZ> Cmnd_Alias POWEROFF = /sbin/shutdown, /sbin/halt, /sbin/reboot, \
 EZ>                       /sbin/poweroff, /usr/sbin/pm-suspend, \
 EZ>                       /usr/sbin/pm-hibernate
 EZ> %shutdown   ALL = (root) NOPASSWD: POWEROFF

Вот что-то, сдается мне, логин по ssh считается локальным хостом...  Это
"хосты" - оно не "с какого хоста зашли", оно "на каком хосте
запускается".  Для случая, когда sudoers общий для всей сетки.  Т.е. для
данной задачи совершенно бесполезная вещь.