[問題]請問一般使用者關機的問題

[訪客]

各位先進你們好，最近幫人規劃一台電腦系統，因為他只要能聽音樂及上網而已，所以我只想把一些常用的功能置於桌面上如 wmxmms，而有個問題是要關機的時候，我希望他以一般使用者的權限下關機，以前有使用過 wmaker 下的 wmShudown ，按一下就可以選擇關機了，但是現在新灌的系統，一般使用者權限不可直接關機，我應該如何設定 shudown 或 halt 的權限呢？可以給它 777 的權限嗎？謝謝您

[damon]

gdm , gnome可以在登入之後讓一般user關機

[訪客]

gdm使用者關機或重新開機不是要輸入roor密碼嗎?

[阿信]

您可以將shutdown or poweroff這幾個程式加入 suid 的權限

chmod +s /usr/bin/poweroff

但這樣有一個壞處是如果有人遠端登入的話，只要執行 poweroff 就能讓您關機了。

您可以在 /etc/pam.d/編輯一個 halt 檔案，內容填上

auth sufficient /lib/security/pam_rootok.so
auth required /lib/security/pam_console.so
auth required /lib/security/pam_unix.so
account required /lib/security/pam_permit.so

這樣只能讓 console 登入的帳號可以執行關機的動作

您也可以搭配上述範例來修改 gdm or kdm or xdm 來讓一般user不輸入密碼就可以關機

[Tetralet]

或者可以考慮使用 sudo 指令。

在我的 Notebook 上，
（似乎是裝了 acpid 之後）
只要按下 Power 鍵，
電腦就會自行執行 shutdown 指令，關機了。
但這招不知是否適用於 Desktop？

[阿信]

或者可以考慮使用 sudo 指令。

在我的 Notebook 上，
（似乎是裝了 acpid 之後）
只要按下 Power 鍵，
電腦就會自行執行 shutdown 指令，關機了。
但這招不知是否適用於 Desktop？

Tetralet 兄有無試過休眠呢？小弟的 nb 好像都不行...

想在 desktop 上實現休眠的功能。

[Tetralet]

Tetralet 兄有無試過休眠呢？小弟的 nb 好像都不行...

想在 desktop 上實現休眠的功能。

我是用以下指令來進行休眠的：

代碼: 選擇全部

echo 3 > /proc/acpi/sleep

但是會一睡不醒...

[阿信]

我是用以下指令來進行休眠的：

代碼: 選擇全部

echo 3 > /proc/acpi/sleep

但是會一睡不醒...

小弟執行之後...沒有任何反應...
不知道是不是ACPI支援不足？

[Tetralet]

還可以試試：

代碼: 選擇全部

echo -n standby > /sys/power/state

（我的是會睡著，可是又立刻醒來。）
（它會記錄一些資訊到 /var/log/messages 裡）

代碼: 選擇全部

echo -n disk > /sys/power/state

（我的是沒反應）

代碼: 選擇全部

echo -n mem > /sys/power/state

（我的是會睡著，但一睡不醒...）

[阿信]

感謝Tetralet 兄的資訊，我來測試看看自己的機器再來回報

[阿信]

奇怪了....難道要 kernel-2.6 才有支援嗎？

小弟的 desktop 的主機都無法使用這些功能，即使 ACPI 已經 turn on 了...

按下任何數字都沒有反應....

[weily]

用 chmod 777 or suid 的方式都太危險了...

把允許關機的使用者加入 /etc/shutdown.allow
即可在 virtual console 下允許用 Ctrl+Alt+Del shutdown...

please man shutdown for detail.

而如果要修改 Ctrl+Alt+Del 的行為...
可以編輯 /etc/inittab 修改下面那行即可...
ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

不過有個問題想請教一下...
在 wmaker 下如何開啟 Ctrl+Alt+Del 這三個鍵...

[Tetralet]

用 chmod 777 or suid 的方式都太危險了...

把允許關機的使用者加入 /etc/shutdown.allow
即可在 virtual console 下允許用 Ctrl+Alt+Del shutdown...

please man shutdown for detail.

而如果要修改 Ctrl+Alt+Del 的行為...
可以編輯 /etc/inittab 修改下面那行即可...
ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

針對這個問題，
在 Debian 的 Mailing List 上有篇不錯討論：

　Problem with '/etc/shutdown.allow'

不妨參考看看！

[weilien]

請問一下！

1. /etc/shutdown.allow 沒有要如何建立
如果自行建立那格式為何？

2. 一般user沒有shutdown的權限路徑path，
請問要如何修改

[Tetralet]

1. /etc/shutdown.allow 沒有要如何建立
如果自行建立那格式為何？

請使用 vi 等純文字編輯軟體自行建立。
格式為「純文字檔」。

2. 一般user沒有shutdown的權限路徑path，
請問要如何修改

在 ~/.bashrc 裡加入：

代碼: 選擇全部

xport PATH=$PATH:/sbin

但對於不是 suid 的程式而言，
即使是位於 Path 中，
一般使用者也是無權執行的。