Shutdown, Halt...

[kadafi]

Доброе утро.
Команды shutdown -h now, shutdown -r now, halt, reboot выполняются только из под root.
Подскажите, как разрешить выполнять данные команды определённому (не всем) пользователю?
Ну и потом наверное будет вопрос:
Как запретить выполнять данные команды определённому (не всем) пользователю?
Спасибо.

[romuil]

man sudo

[vitroot]

правильно. Добавь в /etc/sudoers строчку

Код: Выделить всё

user  ALL=(ALL) NOPASSWD: reboot,halt

тогда и пароля у него спрашивать не будет

[kadafi]

В man sudo я не нашёл примера формирования строк для sudores.
Прописал строку: vadim ALL=(ALL) NOPASSWD: reboot, halt
команда sudo reboot выдаёт ошибку.

В аналогичной ситуации для pppoe мне советовали создать группу (pppoeusers), добавить туда необходимых пользователей и в sudores внести строку:
%pppoeusers ALL=(ALL) NOPASSWD: /usr/sbin/pppoe-start, /usr/sbin/pppoe-stop, /usr/sbin/pppoe-status
после чего pppoe стал работать из под пользователя.

Подскажите пожалуйста аналогичный вариант.

p.s. с Linux знаком всего несколько дней...

[romuil]

Надо полный путь к исполняемому файлу прописывать.
Иначе злоумышленник может с помощью alias подменить reboot например на какой-нибудь зловредный скрипт.

[kadafi]

прописал:
vadim ALL=(ALL) NOPASSWD: /sbin/reboot, /sbin/halt
но всё равно ошибка

А какой он, полный путь?

p.s. при вводе в sudores всех этих строк перестаёт запускаться даже pppoe

[romuil]

Мануал надо читать внимательнее,а файл в sudoers править.

Код: Выделить всё

vadim имя_машины=(ALL) NOPASSWD: /sbin/reboot, /sbin/halt

[kadafi]

А как узнать имя машины?

[romuil]

man hostname
Имя машины ты видишь каждый раз при логине: Добро пожаловать "имя"

[kadafi]

vadim localhost=(ALL) NOPASSWD: /sbin/reboot, /sbin/halt

То же выдаёт ошибку.

p.s. man hostname по русски нет, а англ. не знаю...

[romuil]

Код: Выделить всё

vadim localhost=NOPASSWD: /sbin/reboot, /sbin/halt

[kadafi]

Сделал не много по другому и всё работает, а именно так:
vadim ALL=(ALL) NOPASSWD: /sbin/halt, /sbin/reboot
%pppoeusers ALL=(ALL) NOPASSWD: /usr/sbin/pppoe-start, /usr/sbin/pppoe-stop, /usr/sbin/pppoe-status
т.е. внёс её предпоследней, а если записать её последней, то любая команда sudo выдаёт ошибку.
Почему так?

[Ilja]

После последней строчки должна идти пустая строка.
То есть строка должна заканчиваться символом конца строки '\' иначе не сможет система разобрать строку.

[Nixer]

Доброе утро.
Команды shutdown -h now, shutdown -r now, halt, reboot выполняются только из под root.
Подскажите, как разрешить выполнять данные команды определённому (не всем) пользователю?
Ну и потом наверное будет вопрос:
Как запретить выполнять данные команды определённому (не всем) пользователю?
Спасибо.

интересно, что вместо reboot по умолчанию катит <ctrl>+<alt>+<del>.