Когда обычные пользователи (не root) регистрируются на компьютере локально, им предоставляется два вида специальных разрешений:
Они могут запускать определённые программы, выполнение которых в противном случае запрещено.
Они могут получать доступ к определённым файлам (обычно, это специальные файлы устройств, используемые при обращении к дискетам, приводам CD-ROM, и так далее), к которым они не могут получить доступ, подключившись удалённо.
Так как на одном компьютере существует множество консолей, зарегистрироваться локально могут одновременно несколько пользователей, один из них должен по сути «выиграть гонку» для получения доступа к файлам. Этими файлами владеет первый пользователь, зарегистрировавшийся на консоли. Когда этот пользователь выходит из системы, ими будет владеть следующий вошедший пользователь.
Но при этом любому пользователю, вошедшему в систему на консоли, разрешено запускать программы, выполняющие действия, обычно разрешённые только пользователю root. Если используется система X, к таким действиям относятся и пункты меню в графическом интерфейсе пользователя. По умолчанию, в число программ, доступных на консоли, входят halt, poweroff и reboot.
По умолчанию в файле /etc/inittab определяется, что ваша система будет остановлена и перезагружена при нажатии на консоли комбинации клавиш
ca::ctrlaltdel:/sbin/shutdown -t3 -r now |
С другой стороны, вы можете разрешить определённым пользователям (не root) выключать систему с консоли, используя
Добавьте параметр -a в показанную выше строку файла /etc/inittab, чтобы она выглядела так:
ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now |
Флаг -a указывает команде shutdown проверять файл /etc/shutdown.allow.
Создайте файл shutdown.allow в каталоге /etc. Файл shutdown.allow должен содержать имена пользователей, которым позволено выключать систему, используя
stephen jack sophie |
В этом примере файла shutdown.allow пользователям stephen, jack и sophie разрешается отключать систему с консоли, используя сочетание клавиш
За дополнительными сведениями о shutdown.allow обратитесь к странице man shutdown.