Я использую Gnome 3 с Debian Wheezy. Я ищу способ заставить пользователя запрашивать хотя бы пароль root при использовании кнопки выключения из меню.
2 ответа
2
polkit/consolekit может делать именно то, что вам нужно. Напишите новое правило polkit:
/etc/polkit-1/localauthority/50-local.d/org.freedesktop.SysPower.pkla
добавьте следующее содержимое (при условии, что вам требуется пароль root для выключения и перезапуска):
[Disable shutdown/restart]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.stop;org.freedesktop.consolekit.system.restart
ResultAny=no
ResultInactive=no
ResultActive=auth_admin
0
Измените права доступа к команде shutdown в /sbin, чтобы ее мог выполнить только пользователь root (или член группы с эквивалентностью). Вы можете внести изменения через chmod или файловый менеджер по вашему выбору. Если вы сделаете это, теоретически вам придется «sudo shutdown -h now», и вам будет предложено ввести пароль root. Это должно работать в теории
Еще один более сложный, но лучший ответ:
Step1:
Open /etc/X11/gdm/gdm.conf in a text editor and find the [greeter] section. Make sure that there is a line which says SystemMenu = false. This line will ensure that the gdm login screen will not have the option for shutting down the system etc.
Step 2:
If you have a laptop, or an acpi system on your computer, then go to /etc/acpi and disable the power button, so that, when someone presses the power button, the system does not shutdown. You can disable this easily by doing chmod 000 /etc/acpi/powerbtn.sh
Step 3:
Now edit /etc/inittab
and find the lines that say:
#Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
And change it to read:
#Disallow CTRL-ALT-DELETE
ca::ctrlaltdel:/bin/echo “ctrl-alt-delete has been disabled” .
This will effectively prevent users from changing to a console screen and using ctrl+alt+delete to shutdown the system.
Step 4:
Execute the following commands:
sudo chgrp admin /sbin/halt /sbin/shutdown
sudo chmod 550 /sbin/halt /sbin/shutdown
Step 5:
Use the Configuration Editor (Applications -> System Tools -> Configuration Editor) to edit the preference apps->gnome-session->options->logout_opt… to “logout” instead of “shutdown”.
Now only a superuser (Admin) can shutdown the system, using the command:
$sudo shutdown -t3 -r now
Получил помощь здесь: http://answers.yahoo.com/question/index?qid=20080606143849AAONUy9