Evgeny Zubok -> [email protected]  @ Thu, 19 Feb 2015 18:18:09 
+0300:

 >>  IS>        Чем не устраивает $ sudo poweroff, $ sudo reboot?  Подозреваю,
 >>  IS>        можно и в Xfce настроить их использование — вместо «штатных»
 >>  IS>        средств (какими бы они ни были.)
 >>
 >> Я тоже хотел задать этот вопрос, но вовремя догадался :)
 >>
 >> Так можно заребутить НЕ ТУ машину.

 EZ> В /etc/sudoers можно указать, с каких хостов, какие группы или какие
 EZ> пользователи что могут делать. У меня моя машина настроена так в sudoers
 EZ> (ALL - все хосты, %shutdown - только пользователям из этой группы,
 EZ> NOPASSWD - sudo не требует пароля):

 EZ> Cmnd_Alias POWEROFF = /sbin/shutdown, /sbin/halt, /sbin/reboot, \
 EZ>                       /sbin/poweroff, /usr/sbin/pm-suspend, \
 EZ>                       /usr/sbin/pm-hibernate
 EZ> %shutdown   ALL = (root) NOPASSWD: POWEROFF

Вот что-то, сдается мне, логин по ssh считается локальным хостом...  Это
"хосты" - оно не "с какого хоста зашли", оно "на каком хосте
запускается".  Для случая, когда sudoers общий для всей сетки.  Т.е. для
данной задачи совершенно бесполезная вещь.


-- 
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
Archive: https://lists.debian.org/[email protected]

Ответить