shutdown rechte

[Christoph Wickert]

Am Dienstag, den 09.05.2006, 17:00 +0200 schrieb Frank Schuh:
> Hallo,

Hallo Frank

> ich habe hier einige Rechner mit FC4, die nicht von dem normalen Benutzer 
> abgeschaltet oder neu gestartet werden sollten. D.h. nur root darf das. Auch 
> sollte CTRL-ALT-DELETE nicht funktionieren.

Bearbeite mal die /etc/inittab

> # Trap CTRL-ALT-DELETE
> ca::ctrlaltdel:/sbin/shutdown -t3 -r now

wird zu

> # Trap CTRL-ALT-DELETE only for root
> ca::ctrlaltdel:/usr/bin/test $UID = 0 && /sbin/shutdown -t3 -r now

>  Kann mir da jemand einen Tip geben 
> wo ich das bei den Systemen einstellen kann?

Das wird mittels PAM geregelt. Schau mal in /etc/pam.d/reboot bzw.
poweroff.

> #%PAM-1.0
> auth       sufficient   pam_rootok.so
> auth       required     pam_console.so
> #auth       include     system-auth
> account    required    pam_permit.so

wird zu: 

> #%PAM-1.0
> auth       sufficient   pam_rootok.so
> auth       required     pam_console.so
> #auth       include     system-auth
> #account    required    pam_permit.so
> account    required     pam_rootok.so

Die letzte Zeile habe ich hinzugefügt. Einziger Schönheitsfehler:
consolehelper-gtk meldet "The worlds most useless dialog" ;-)
http://www.christoph-wickert.de/2006/01/07/the-worlds-most-useless-dialog/

> 
> Immer hinlaufen zum einschalten (wg update etc) fördert zwar die körperliche 
> Fitness, kann aber auf die Dauer echt nerven... ;-)

Es gibt bestimmt noch elegantere Lösungen, ich weiß zudem nicht, ob noch
ein Desktop auf dem Rechner läuft, für den man sich auch noch was
überlegen sollte.

Christoph