Làm thế nào để thực hiện / sbin / shutdown, / sbin / restart, v.v. yêu cầu sudo một lần nữa trong 16.04?

Vì lý do nào, chúng tôi không còn cần phải root (hoặc sử dụng sudo) để chạy /sbin/shutdown, /sbin/rebootv.v.

Điều này có vẻ là bởi vì những thực thi đó bây giờ là các liên kết tượng trưng để /bin/systemctlxử lý mọi thứ như người dùng bình thường.

Tuy nhiên, nếu tôi muốn shutdownvà rebootyêu cầu xác thực root lại thì sao? Làm thế nào tôi có thể đạt được điều này?

Systemd không thực sự xử lý shutdown, rebootvà các lệnh khác, và các đặc quyền mặc định được gán là dễ dãi. Để thay đổi điều này, bạn cần tạo quy tắc Polkit. Tạo một .pklatệp trong /etc/polkit-1/localauthority/50-local.d(giả sử confirm-shutdown.pkla) có chứa:

[Confirm shutdown]
Identity=unix-user:*
Action=org.freedesktop.login1.*
ResultActive=auth_admin_keep

Tắt máy khác nhau, khởi động lại, vv lệnh là, trong điều kiện Polkit, hành động trong org.freedesktop.login1, ví dụ, org.freedesktop.login1.power-off, org.freedesktop.login1.reboot, vv Vấn đề cụ thể ở đây là cấu hình mặc định, mà là ở /usr/share/polkit-1/actions/org.freedesktop.login1.policy:

<action id="org.freedesktop.login1.power-off">
        <description>Power off the system</description>
        ...
        <defaults>
                <allow_any>auth_admin_keep</allow_any>
                <allow_inactive>auth_admin_keep</allow_inactive>
                <allow_active>yes</allow_active>
        </defaults>

Lưu ý rằng nó cho phép người dùng hoạt động tắt nguồn, khởi động lại, v.v.

Bạn có thể sử dụng chmodlệnh.

• Nếu bạn muốn cấp quyền truy cập chỉ root, bạn có thể viết:

  chmod 700 directory/to/the/file
  

• Nếu bạn muốn cung cấp permisson cho root và nhóm sudo thì bạn có thể viết:

  chmod 770 directory/to/the/file
  

• Nếu bạn muốn thay đổi nhóm tệp từ sudo sang một tệp khác (như người dùng hoặc quản trị viên), bạn cần nhập:

  chown owner:group directory/to/the/file
  

• Nếu bạn muốn hoàn nguyên lại, hãy chạy:

  chown root:sudo filedirectory 
  

Lưu ý : bạn có thể phải sử dụng sudocác lệnh này hoặc đã đăng nhập vào tài khoản root

Vì việc thay đổi quyền của liên kết tượng trưng trên hệ thống Linux sẽ không thay đổi quyền của liên kết mà thay vào đó là tệp mà nó trỏ tới (ít nhất là trong Ubuntu). Tôi sẽ nghĩ cách an toàn nhất để thực hiện điều này sẽ là để loại bỏ các liên kết, và tạo lại nó với các yêu cầu umask để có được những kết quả mà bạn mong muốn.

Một bài viết liên quan có thể được tìm thấy ở đây

Bạn có thể tạo một tập lệnh kiểm tra xem người dùng có chạy nó với quyền root hay không.
Sau đó, nó sẽ chạy lệnh systemctl hoặc trả về lỗi.

#! / bin / bash
if ["$ (whoami)"! = "root"]; sau đó
    echo "Xin lỗi, bạn không root."
    thoát 1
khác
    (lệnh tắt hệ thống)
fi

Nguồn

Cố gắng thay đổi quyền của nó trong thiết bị đầu cuối. Bạn có thể làm cho nó có thể được thực thi chỉ bởi một nhóm nhất định, chẳng hạn như bánh xe hoặc quản trị viên. Đáng buồn thay (hoặc có lẽ may mắn thay), một tệp chỉ có thể có quyền sở hữu một nhóm nên đơn giản là nó không hoạt động. Hãy thử "sudo chown root: wheel / sbin / shutdown" và sau đó "sudo chmod g + x / sbin / shutdown". Điều này sẽ làm cho tập tin thực thi chỉ bằng root và quản trị viên (shudders) và sudoers sẽ được yêu cầu nhập mật khẩu của họ.