РЕШЕНО: Shutdown & reboot (не работает от пользователя)

[Bizdelnick]

правила с отличными от polkitd правами самим polkitd игнорируются, ибо безопасность.

Да ладно?

Shell

% ls -lR /usr/share/polkit-1
/usr/share/polkit-1:
итого 8
drwxr-xr-x 2 root root 4096 мая 11 06:13 actions
drwxr-xr-x 2 root root 4096 мая 11 06:13 rules.d

/usr/share/polkit-1/actions:
итого 924
-rw-r--r-- 1 root root 843 апр 3 2014 cc.arduino.add-groups.policy
-rw-r--r-- 1 root root 677 дек 10 2018 com.hp.hplip.policy
-rw-r--r-- 1 root root 4400 апр 15 2019 com.ubuntu.pkexec.synaptic.policy
-rw-r--r-- 1 root root 738 мая 24 2019 net.fiasko-nw.needrestart.policy
-rw-r--r-- 1 root root 191631 мар 12 2016 org.debian.apt.policy
-rw-r--r-- 1 root root 2723 июн 4 2019 org.dpkg.pkexec.update-alternatives.policy
-rw-r--r-- 1 root root 19755 мар 5 2019 org.freedesktop.accounts.policy
-rw-r--r-- 1 root root 67107 янв 22 2019 org.freedesktop.color.policy
-rw-r--r-- 1 root root 1546 фев 22 2019 org.freedesktop.DisplayManager.AccountsService.policy
-rw-r--r-- 1 root root 3078 фев 14 2019 org.freedesktop.hostname1.policy
-rw-r--r-- 1 root root 1923 фев 14 2019 org.freedesktop.locale1.policy
-rw-r--r-- 1 root root 21774 фев 14 2019 org.freedesktop.login1.policy
-rw-r--r-- 1 root root 27859 фев 6 2019 org.freedesktop.ModemManager1.policy
-rw-r--r-- 1 root root 1524 янв 15 2019 org.freedesktop.policykit.policy
-rw-r--r-- 1 root root 1489 фев 16 2018 org.freedesktop.RealtimeKit1.policy
-rw-r--r-- 1 root root 2011 фев 14 2019 org.freedesktop.resolve1.policy
-rw-r--r-- 1 root root 3819 апр 27 20:02 org.freedesktop.systemd1.policy
-rw-r--r-- 1 root root 3125 фев 14 2019 org.freedesktop.timedate1.policy
-rw-r--r-- 1 root root 306238 фев 22 2019 org.freedesktop.UDisks2.policy
-rw-r--r-- 1 root root 19039 июл 22 2014 org.freedesktop.udisks.policy
-rw-r--r-- 1 root root 28750 сен 2 2018 org.gnome.gconf.defaults.policy
-rw-r--r-- 1 root root 6981 авг 29 2018 org.gnome.gparted.policy
-rw-r--r-- 1 root root 15102 июн 11 2019 org.gtk.vfs.file-operations.policy
-rw-r--r-- 1 root root 14099 апр 13 2019 org.kde.kcontrol.kcmremotewidgets.policy
-rw-r--r-- 1 root root 32292 дек 5 2019 org.libvirt.api.policy
-rw-r--r-- 1 root root 2017 дек 5 2019 org.libvirt.unix.policy
-rw-r--r-- 1 root root 89094 июл 21 2016 org.opensuse.cupspkhelper.mechanism.policy
-rw-r--r-- 1 root root 703 сен 8 2018 org.spice-space.lowlevelusbaccess.policy
-rw-r--r-- 1 root root 912 окт 21 2017 org.xfce.session.policy
-rw-r--r-- 1 root root 9580 янв 28 2019 org.xfce.thunar.policy
-rw-r--r-- 1 root root 881 окт 9 2018 org.x.xf86-video-intel.backlight-helper.policy

/usr/share/polkit-1/rules.d:
итого 20
-rw-r--r-- 1 root root 281 дек 5 2019 60-libvirt.rules
-rw-r--r-- 1 root root 515 дек 24 2018 blueman.rules
-rw-r--r-- 1 root root 263 янв 12 2019 geoclue-2.0.rules
-rw-r--r-- 1 root root 263 июн 11 2019 org.gtk.vfs.file-operations.rules
-rw-r--r-- 1 root root 422 фев 14 2019 systemd-networkd.rules
%

Прям все-все игнорируются?
А если серьёзно, то как, по Вашему мнению, установка владельца polkitd:polkitd вместо root:root может повысить безопасность?

[gramozeka]

А если серьёзно, то как, по Вашему мнению, установка владельца polkitd:polkitd вместо root:root может повысить безопасность?

выше уже дописал. Был не трезв.
Встречный вопрос - как можно повысить безопасность выдав sudo без пароля какому-то сомнительному и весьма глюкавому приложению, да ещё опционально имеющему прямой двухсторонний выход в сеть?(по крайней мере когда-то он умел удалённый вход)

[devilr]

как можно повысить безопасность выдав sudo

Никак. Sudo - это просто компромисс между безопасностью и удобством. Иногда, доведённый до абсурда.
Просто настройте его под себя и не устанавливайте "сомнительные и глюкавые" приложения. Про ССЗБ я скромно умолчу.