Dotaz: Vypnutí systému userem

[Kala]

Dobrý den, jsem linuxový začátečník a narazil jsem na problém, který neumím vyřešit. Normální "userové" nemůžou vypnout systém pomocí příkazu shutdown. Neví někdo jiný způsob vypnutí systému přístupný pro všechny? Díky

Odpovědi

[speedo]

No program /sbin/shutdown "provádí úkony", na které potřebuješ práva roota. Já mám u toho prográmku nastaven tzv. "suid bit", který zajistí, že program poběží vždy s právy vlastníka (v tomto případě roota) ... tzn. mělo by ti stačit zadat příkaz: chmod u+s /sbin/shutdown ... tím nastavíš suid bit a všechno by mělo běžet ... nastavení suit bitu bys měl ale vždy dobře zvážit, jelikož to může ohrozit bezpečnost systému ... např. když bys dal suid bit u programu "mke2fs" pro formátování disků apod. ... mohl by obyčejný uživatel nechtěně (či chtěně) zformátovat důležitý disk apod. (je to jen příklad, na kterém chci ukázat, co suid bit "umí") ... ale myslím že si s tím moc nemusíš lámat hlavu ... zkrátka tam ten suid bit nastav (tak jak jsem to uváděl víše) ... zdar a sílu ...

[thefox]

Pripadne man sudo, man visudo, man sudoers.

[unchallenger]

Proč proboha? Když je něco zakázané konfigurací, tak to snad nebudu komplikovaně obcházet přes sudo, ale v té konfiguraci to povolím...

[unchallenger]

Co máš za distro? Pokud je to něco redhatoidního, nebo alespoň rozumně používajícího pam, tak by to měli defaultně mít možnost vypnout lokálně přihlášení uživatelé. Pokud něco jiného, tak to napiš.

Kromě toho normální uživatelé by tam měli používat nějaký wrapper v /usr/bin, jako poweroff nebo reboot.

(Nenastavuj jen tak náhodným programů setuid bity, to je pěkná kravina.)

[prtsc]

no vida. a ja si treba myslim, ze reboot, halt a poweroff se nemaji pouzivat primo, protoze by se za urcitych okolnosti nemusely pustit shutdown skripty (ktery by mely zarucovat poradi ukonceni sluzeb), ale mozna je to na linuxu jinak.

[Jiří Polcar]

Jak primo? Pisu prave, ze uzivatel ma pouzivat wrappery v /usr/bin, coz nejsou ty ,opravdove` reboot a spol.

[Stanislav Brabec]

Další možná řešení:

Používáte-li X, povolit to v GDM nebo KDM. Vypínat počítač bez odhlášení z GNOME nebo KDE stejně není dobrý nápad.

Nepoužíváte-li X, je možné namapovat Ctrl+Alt+Del na vypnutí místo rebootu.

[Kala]

Jak bych to měl namapovat?

[unchallenger]

Změnou položky ca:... v /etc/inittab. Pravděpodobně stačí nahradit -r a -h.

[unchallenger]

s/-r a -h/-r za -h/

[unchallenger]

Proč je dotaz v kategorii Teminály, shelly?

[hub]

Již je to opraveno.

[MSlunečný-sněžný muž]

Je krásné, jak si člověk může i čtením vysoce odborných a technicky zaměřených debat, které vedou samí odborníci (prostě kolegové), rozšířit svůj slovník. Já vždy znal pouze označení "poserové", ale "userové"? To ne...

Zase jsem chytřejší...