Dotaz: Přidat skupinu a nadefinovat její účel

[Jack Hokus]

Ahoj,

mám stroj s Debianem, kde jako prostředí používám Icewm, chtěl bych dosáhnout toho, aby systém mohl vypnout, či restartovat i běžný uživatel.

Prošel jsem nějaké návody a zjistil jsem, že nejčastěji se tato situace řeší pomocí sudo.

Napadlo mne, zda by nešlo vytvořit skupinu power, která by měla na starosti jen vypnutí a zapnutí počítače. Prohlédl jsem si soubor /etc/group a tam jsem skupinu power nenašel.

Zjistil jsem, že nejsem první, koho to napadlo, přinejmenším v Arch Linuxu, skupina power existovala a používala se k správě napájení. Popsáno je to v tomto textu. Konkrétně v části Pre-systemd groups

Vytvořit skupinu by podle tohoto článku mělo jít, ale zatím jsem nenašel postup, jak nadefinovat to, co by daná skupina měla dělat.

Děkuji Petr

Odpovědi

[RickettsialPox]

Blbost...

user ALL=NOPASSWD: /sbin/halt, /sbin/reboot, /sbin/poweroff

To dáš do /etc/sudoers a vyřešeno. (user = uživatelské jméno, pak jen sudo halt a nebude to chtít heslo.)

[nobody]

Blbost... to udela pro usera, ale kdyz resi group, tak asi resi vice uzivatelu, takze pro skupinu power:

%skupina ALL=NOPASSWD: /sbin/halt, /sbin/reboot, /sbin/poweroff

ale hlavne - NEPRIDAVAT rucne do souboru, ale pridat pomoci visudo, ktere je systemove a provadi kontrolu syntaxe jako ochranu proti preklepu kterej by vedl ke ztrate admin opraveni a potreby resit to pres livecd :)

[nobody]

abych nezapomel, informace o pouziti visudo je samozrejme na ArchWiki

[ET]

ty mi davas

ted jeste to zapnuti - viz Napadlo mne, zda by nešlo vytvořit skupinu power, která by měla na starosti jen vypnutí a zapnutí počítače

[Jack Hokus]

Zdravím,

omlouvám se opravdu jsem se pořádně "ukecl" Omluvám se.

petr

[ET]

np, moje reakce byla na nobodyho (mam za to, ze diskuze nobody vs Pox vs archwiki tu neni poprve)

to zapnuti byla jen takova sranda

[nobody]

mas za to spravne, je to uz takova tradice kdy Pox se na neco zepta a ja mu poslu odkaz s infem/resenim na ArchWiki ;) zacalo to tim kdyz pronesl(spis zarval) u sveho prvniho dotazu "na ArchWiki to neni!!!", tohle ale bylo prvne co jsem mu to napsal ne na jeho dotaz, ale na jeho radu :)

[RickettsialPox]

Psal jsem blbost, poněvadž já to pochopil tak, že to chce pro jednoho uživatele. Pokud pro skupinu, tak tam dá %... no... :D

[Sten]

V grafických prostředích se tohle řeší přes PolicyKit, sudo slouží pro konzoli. Standardně je v PolicyKitu nastaveno, že vypínat může kdokoliv, kdo je přihlášen (na rozdíl od konzole, kde vypínat může jen root), ale dá se to změnit, aby vypínat mohli jen uživatelé určité skupiny (zřejmě tak to má Arch).