From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Sergei To: mandrake-russian@linuxteam.iplabs.ru Subject: Re: [mdk-re] Re: [mdk-re] reboot =?iso-8859-1?q?=C4=CC=D1=20=C0=DA=C5=D2=C1?= X-Mailer: KMail [version 1.1.99] Content-Type: text/plain; charset="koi8r" References: <01030202175600.02983@pif.b5.mephi.ru> <20010302004648.A9394@LDV.fandra.org> In-Reply-To: <20010302004648.A9394@LDV.fandra.org> MIME-Version: 1.0 Message-Id: <01030205524400.02044@pif.b5.mephi.ru> Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@linuxteam.iplabs.ru Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru X-BeenThere: mandrake-russian@linuxteam.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@linuxteam.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: Mandrake/RE discussion list List-Unsubscribe: , List-Archive: Date: Fri Mar 2 02:49:11 2001 X-Original-Date: Fri, 2 Mar 2001 05:52:44 +0300 Archived-At: List-Archive: Пятница 02 Март 2001 00:46, Вы написали: > Есть тут такой вопрос: в RedHat мне понравился пакет usermode (или что-то > > около того), который позволял обычным пользователям запускать reboot, > > halt, poweroff, shutdown (естественно, что можно было настроить, кому это > > разрешено). Что-то эта возможность исчезла... Можно ли это вернуть (или > > обойти), тем более,что есть consolehelper, userhelper, но нет ссылок > > /bin/ на consolehelper. И стоит ли? > > В любом случае лучше используйте sudo. > См. sudo(8), sudoers(5). Вообще-то одно дело набрать reboot, а другое - sudo reboot. Что проще? Кроме того, можно использовать следующую конфигурацию pam: #%PAM-1.0 auth sufficient /lib/security/pam_rootok.so auth required /lib/security/pam_listfile.so item=user sense=allow file=/etc/power.operator onerr=fail auth required /lib/security/pam_console.so auth required /lib/security/pam_stack.so service=system-auth account required /lib/security/pam_permit.so В /etc/power.operator лежат имена тех, кому это разрешено. А в /etc/security/console.apps (пример для reboot): USER= PROGRAM=/sbin/reboot SESSION=false FALLBACK=false Хотя кому как нравиться... -- С уважением, Епифанов Сергей