Права на Halt

[via4e]

Соневался куда запостить в Чайники или в Slack. Im sorry заранее если не туда. Slackware 11 (хотя без разницы). Есть три пользователя - я, моя подружка и root. Нужно чтоб моя подружка после того как наиграеться в иксах и попадет в консоль могла набрать halt (или reboot). Права на выключение по умолчанию соответственно имеет root. Поделил домашнюю тачку на пользователей из удобства - каждому свои настройки свои волпаперы, свои фенечки и рюшечки итп. Раньше ходили все под рутом и но праблм.

Докопался до /etc/sudoers - там прописать на нужного пользователя /sbin/halt. Обычным редактором дать права не получаеться. В манах написано что нужно visudo под рутом из консоли. Visudo работает но я не пойму КАК через это редактировать. Это что за редактор такой?

Если пошлете на RTFM плиз укажите на какой именно. Маны про судо излазил.

Вопрос - просто дать юзеру права на halt из консоли.

[kernel_mode]

Когда ты набираешь команду visudo, то, фактически, файл /etc/sudoers открывается в редакторе vi. Вот и всё.

[via4e]

ясно. буду разбираться с vi. Механизм не понятен - почему только отредактированный в vi sudoers работоспособен?

[kernel_mode]

ясно. буду разбираться с vi. Механизм не понятен - почему только отредактированный в vi sudoers работоспособен?

а потому что там ничего особенного не написано. (все строки в коментах, кроме одной - root ALL=(ALL) ALL
)
В конце файла напсаны примеры:

Код: Выделить всё

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

Тебе нужно добавить что-то вроде

Код: Выделить всё

%users  ALL=/sbin/halt

для разрешения всем пользователям команды halt.
======================
небольшая поправка:
файл открывается в редакторе elvis, но с vi у него различий не очень много. Чтобы с ним разобраться набираешь visudo, переключаешься на английскую рскладку и набираешь :h.

[pzp-5]

ясно. буду разбираться с vi. Механизм не понятен - почему только отредактированный в vi sudoers работоспособен?

Vi - это хорошо , но mcedit проще.
Или (вместо pzp-5 - поставить своего юзера):

Код: Выделить всё

echo User_Alias     USERS = pzp-5 >> /etc/sudoers | echo Cmnd_Alias     CMD = /sbin/halt >> /etc/sudoers | echo NETUSERS ALL=(ALL)      NOPASSWD: CMD >> /etc/sudoers

[via4e]

ясно. буду разбираться с vi. Механизм не понятен - почему только отредактированный в vi sudoers работоспособен?

Vi - это хорошо , но mcedit проще.
Или (вместо pzp-5 - поставить своего юзера):

Код: Выделить всё

echo User_Alias     USERS = pzp-5 >> /etc/sudoers | echo Cmnd_Alias     CMD = /sbin/halt >> /etc/sudoers | echo NETUSERS ALL=(ALL)      NOPASSWD: CMD >> /etc/sudoers

это встроенный в mc? Так я им и орудую обычно ) DEATH, pzp-5 фенкс. Паисп кажеться получилось

[pzp-5]

это встроенный в mc? Так я им и орудую обычно ) DEATH, pzp-5 фенкс. Паисп кажеться получилось

Это он.
Вместо одного юзера и одной команды - через запятую можно указать несколько.
Команды вызывать sudo name_comand.

[kernel_mode]

ясно. буду разбираться с vi. Механизм не понятен - почему только отредактированный в vi sudoers работоспособен?

Vi - это хорошо , но mcedit проще.
Или (вместо pzp-5 - поставить своего юзера):

Код: Выделить всё

echo User_Alias     USERS = pzp-5 >> /etc/sudoers | echo Cmnd_Alias     CMD = /sbin/halt >> /etc/sudoers | echo NETUSERS ALL=(ALL)      NOPASSWD: CMD >> /etc/sudoers

Ну, щас начнётся всликая и неприкратимая война
вот мне vim нравится... :P

[Liksys]

ясно. буду разбираться с vi. Механизм не понятен - почему только отредактированный в vi sudoers работоспособен?

Vi - это хорошо , но mcedit проще.
Или (вместо pzp-5 - поставить своего юзера):

Код: Выделить всё

echo User_Alias     USERS = pzp-5 >> /etc/sudoers | echo Cmnd_Alias     CMD = /sbin/halt >> /etc/sudoers | echo NETUSERS ALL=(ALL)      NOPASSWD: CMD >> /etc/sudoers

Ну, щас начнётся всликая и неприкратимая война
вот мне vim нравится... :P

О да, а я подолью гидратметану в огонь я тоже vi`шник
имхо, зачем пользоваться халтом, почему нельзя poweroff?

[aLexx programmer]

Когда ты набираешь команду visudo, то, фактически, файл /etc/sudoers открывается в редакторе vi. Вот и всё.

↑

Неверно. Файл фактически открывается в $EDITOR.

[kernel_mode]

О да, а я подолью гидратметану в огонь я тоже vi`шник
имхо, зачем пользоваться халтом, почему нельзя poweroff?

А можно и shutdown -h now
==================
да, vi рулит

Когда ты набираешь команду visudo, то, фактически, файл /etc/sudoers открывается в редакторе vi. Вот и всё.

↑

Неверно. Файл фактически открывается в $EDITOR.

неа, у меня $EDITOR вообще пустой :P. (пока сеть настраиваю, не до него)

[aLexx programmer]

неа, у меня $EDITOR вообще пустой

↑

В этом случае открывается vim'ом.

[kernel_mode]

неа, у меня $EDITOR вообще пустой

↑

В этом случае открывается vim'ом.

Код: Выделить всё

root@localhost:~# echo $EDITOR

root@localhost:~#

Запускаю visudo, вызываю хелп:

Код: Выделить всё

TABLE OF CONTENTS FOR ELVIS-2.2_0


          *  1. What is Elvis? (includes a summary of special features)
          *  2. Visual command mode (by function or name)
          *  3. Input mode
          *  4. EX command mode (by function or name)
          *  5. Regular expressions (searches and substitutions)

Вот так...

[aLexx programmer]

Вот так...

↑

Забавно... Проверил - при пустом EDITOR у меня открывается в nano...
Бред какой-то. Раньше в виме открывалось

Ага, вот:

Код: Выделить всё

ENVIRONMENT
       The following environment variables are used only if visudo was configured with
       the --with-env-editor option:

        VISUAL                 Invoked by visudo as the editor to use
        EDITOR                 Used by visudo if VISUAL is not set

Но что будет при пустом EDITOR и VISUAL - не указано.

[via4e]

Ну если Liksys объявит нафига моей суженной набирать паверофф -х вместо короткого халт?

[admiral]

А чем кнопочка на системнике не устраивает?

[aLexx programmer]

Ну если Liksys объявит нафига моей суженной набирать паверофф -х вместо короткого халт?

↑

Если проблема только в длине команды, сделай симлинк в /usr/bin/h на /sbin/poweroff. Короче некуда.

А чем кнопочка на системнике не устраивает?

↑

Думаю, его суженой далеко тянуться до кнопки. Проще halt набрать

[aLexx programmer]

<удалённый дубль>

[elide]

имхо, зачем пользоваться халтом, почему нельзя poweroff?

имхо, зачем пользоваться повероффом, почему нельзя halt?
особенно, если учесть, что у меня и poweroff, и reboot - симлинки на halt. стандартный sysvinit 2.86-2.

[via4e]

admiral - чем кнопочка не устраивает? Долго от нее отучивал :P
alexx - зачем усложнять велосипед? Зачем тут симлинк? halt, кнопка на пилоте и спать!!

[Matvey]

По поводу кнопочки.
А что, никогда после кнопочки не рушилась файловая система?
Или нештатно не закрывался Squid?
Так что ИМХО завершаться нужно штатно, чтобы скрипт rc.6 правильно выполнился.
Зря что-ли его писали.

[nesferato]

Я довольно часто выключаю кнопкой, файловая система жива и здорова. Для этого (корректного выключения кнопкой) надо настроить поддержку ACPI.

[Matvey]

Я имел в виду не кнопочку на сисблоке, а кнопочку на "пилоте".
Причем, некоторые вырубают питание просто так, не завершившись.
Типа взял и выдернул шнур питания из розетки.
А система падает в таких случаях не часто, конечно, на моей пятилетней практике
катастрофы происходили раза два, да и то при отрублении питания любимой компанией "Ленэнерго"
- в простонародии - "Петроток" B)

[pzp-5]

Я довольно часто выключаю кнопкой, файловая система жива и здорова. Для этого (корректного выключения кнопкой) надо настроить поддержку ACPI.

+1
Если в соответствующий файл /etc/acpi/ вставить вместо halt поставить 'dcop --all-sessions --all-users ksmserver ksmserver logout 0 2 0 && exit 0' , то даже сохранится сеанс КДЕ.

[via4e]

pzp-5 ага, так веселее через acpi. Но обратно к кнопке приучивать не буду - кроме слаки есть еще оси. В принципе весь пост из-за этого, чтоб от кнопки ничего не "отвалилось" ни в слаке ни в винде.

[via4e]

Не получилось.

1. %users ALL=/sbin/halt
2. nataly localhost=/sbin/halt
3. nataly darkstar=NOPASSWD:/sbin/halt

? что не так.

Во всех случаях

sh:halt > command not found <<--- что-то вроде этого

visudo открывает Elvis. Редактировать-сохранять разобрался.

[a1f]

Дело в том что halt лежит в /sbin а у обычных юзеров в $PATH нету этого пути, Выход -

- писать su /sbin/halt;
- добавить /sbin в $PATH.

[via4e]

a1f - ага, именно в $PATH. Теперь все работает.