Wie kann ich das Herunterfahren vornehmen, ohne dass ein Administratorkennwort erforderlich ist?

Wenn mehr als eine Person an meinem Computer angemeldet ist, benötigt Ubuntu eine Superuser-Authentifizierung, wenn der Computer heruntergefahren wird. Wie kann ich dafür sorgen, dass jeder Benutzer den Computer herunterfahren kann, ohne nach einem Kennwort gefragt zu werden?

Sie benötigen keine Problemumgehung. Ändern Sie einfach die Richtlinie, damit Sie herunterfahren können, ohne sich beim Herunterfahren als Administrator zu authentifizieren, und starten Sie den Computer neu, wenn mehrere Benutzer angemeldet sind.

Bearbeiten Sie die Datei /usr/share/polkit-1/actions/org.freedesktop.consolekit.policy mit Ihrem bevorzugten Texteditor. Sie benötigen Root-Berechtigungen.

Ändern Sie den Abschnitt zum Herunterfahren, wenn andere Benutzer angemeldet sind

  <action id="org.freedesktop.consolekit.system.stop-multiple-users">
    <description>Stop the system when multiple users are logged in</description>
    <message>System policy prevents stopping the system when other users are logged in</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
    </defaults>
  </action>

zu

  <action id="org.freedesktop.consolekit.system.stop-multiple-users">
    <description>Stop the system when multiple users are logged in</description>
    <message>System policy prevents stopping the system when other users are logged in</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>yes</allow_active>
    </defaults>
  </action>

und den Abschnitt zum Neustart, wenn andere Benutzer angemeldet sind

  <action id="org.freedesktop.consolekit.system.restart-multiple-users">
    <description>Restart the system when multiple users are logged in</description>
    <message>System policy prevents restarting the system when other users are logged in</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
    </defaults>
  </action>

zu

  <action id="org.freedesktop.consolekit.system.restart-multiple-users">
    <description>Restart the system when multiple users are logged in</description>
    <message>System policy prevents restarting the system when other users are logged in</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>yes</allow_active>
    </defaults>
  </action>

Auf diese Weise können Sie den PC herunterfahren und neu starten, wenn mehrere Benutzer angemeldet sind. Ob Sie dies möchten, ist eine andere Frage.

Richard Holloways Antwort ist eigentlich nicht die Art und Weise, wie PolickKit-Berechtigungen erteilt werden sollen. Die unter installierten Dateien /usr/share/polkit-1/actionsdürfen nicht verändert werden. Stattdessen sollten Sie die Berechtigungen unter ändern /etc/polkit-1/localauthority/50-local.d/.

Hier ist, wie Sie es für diese Frage tun:

Erstellen Sie eine Datei mit dem Namen /etc/polkit-1/localauthority/50-local.d/allow_all_users_to_shutdown.pklaund bearbeiten Sie sie folgendermaßen sudoedit:

[Allow all users to shutdown]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.stop-multiple-users
ResultInactive=no
ResultActive=yes

Erstellen Sie dann eine weitere .pklaDatei im selben Verzeichnis. Verwenden Sie .pklabeispielsweise einen beliebigen Namen, mit dem Sie enden möchten allow_all_users_to_restart.pkla, und füllen Sie ihn mit den folgenden Inhalten:

[Allow all users to restart]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.restart-multiple-users
ResultInactive=no
ResultActive=yes

Verweise:

• polkit-Referenzhandbuch: pklocalauthority
• ArchWiki-Seite zu PolicyKit

Es gibt einen besseren Weg. Wenn Sie dbus-send installiert haben, können Sie das System über dbus herunterfahren, ohne dass Sie zu Root-Berechtigungen eskalieren müssen .

Ich kann mich nicht an die Seite erinnern, auf der sich die Dokumentation befindet, aber ein Archlinux-Benutzer hat dies herausgefunden.

Ausschalten:

dbus-send --system --print-reply --dest=org.freedesktop.Hal \
          /org/freedesktop/Hal/devices/computer \
          org.freedesktop.Hal.Device.SystemPowerManagement.Shutdown

Neustart:

dbus-send --system --print-reply --dest=org.freedesktop.Hal \
          /org/freedesktop/Hal/devices/computer \
          org.freedesktop.Hal.Device.SystemPowerManagement.Reboot

Aussetzen:

dbus-send --system --print-reply --dest=org.freedesktop.Hal \
          /org/freedesktop/Hal/devices/computer \
          org.freedesktop.Hal.Device.SystemPowerManagement.Suspend int32:1

Überwintern:

dbus-send --system --print-reply --dest=org.freedesktop.Hal \
          /org/freedesktop/Hal/devices/computer \
          org.freedesktop.Hal.Device.SystemPowerManagement.Hibernate

Grüße.

HAL ist anscheinend veraltet und in den neuesten Ubuntu-Versionen nicht mehr installiert.

Sie müssen ConsoleKit- und UPower- dbus-Dienste zum Verwalten des Energiezustands verwenden

Ausschalten:

dbus-send --system --print-reply --dest="org.freedesktop.ConsoleKit" /org/freedesktop/ConsoleKit/Manager org.freedesktop.ConsoleKit.Manager.Stop

Neustart:

dbus-send --system --print-reply --dest="org.freedesktop.ConsoleKit" /org/freedesktop/ConsoleKit/Manager org.freedesktop.ConsoleKit.Manager.Restart

Aussetzen:

dbus-send --system --print-reply --dest="org.freedesktop.UPower" /org/freedesktop/UPower org.freedesktop.UPower.Suspend

Überwintern:

dbus-send --system --print-reply --dest="org.freedesktop.UPower" /org/freedesktop/UPower org.freedesktop.UPower.Hibernate

Vielen Dank an Arch Linux- Foren .

Dies funktioniert vorerst in Precise und Quantal, es ist jedoch nicht bekannt, wie lange der Fokus von Freedesktop offenbar von ConsoleKit auf systemd verschoben wurde. Ich weiß nicht, ob es Canonical interessiert ...

Dies funktioniert am 14.04. Eine aktualisierte Variante der vorherigen, IMO, richtige Antwort von Flimm .

sudo mkdir -p /etc/polkit-1/localauthority/50-local.d
sudoedit /etc/polkit-1/localauthority/50-local.d/allow_all_users_to_shutdown_reboot_suspend.pkla 

Fügen Sie dies ein:

[Allow all users to shutdown]
Identity=unix-user:*
Action=org.freedesktop.login1.power-off-multiple-sessions
ResultActive=yes

[Allow all users to reboot]
Identity=unix-user:*
Action=org.freedesktop.login1.reboot-multiple-sessions
ResultActive=yes

[Allow all users to suspend]
Identity=unix-user:*
Action=org.freedesktop.login1.suspend-multiple-sessions
ResultActive=yes

[Allow all users to ignore inhibit of shutdown]
Identity=unix-user:*
Action=org.freedesktop.login1.power-off-ignore-inhibit
ResultActive=yes

[Allow all users to ignore inhibit of reboot]
Identity=unix-user:*
Action=org.freedesktop.login1.reboot-ignore-inhibit
ResultActive=yes

[Allow all users to ignore inhibit of suspend]
Identity=unix-user:*
Action=org.freedesktop.login1.suspend-ignore-inhibit
ResultActive=yes

Es gibt keine Möglichkeit, die Aufforderung zur Eingabe eines Superuser-Kennworts beim Neustart zu umgehen, während andere Benutzer angemeldet sind, ohne ein Terminalfenster zu öffnen und den rebootBefehl als root auszuführen:

sudo reboot

Auch wenn Sie nicht für die Umgehung der Kennwortabfrage für Ihr Benutzerkonto konfiguriert sind, sudowerden Sie auch zur Eingabe Ihres Kennworts aufgefordert.

Keine Sorge, das sind GUTE Dinge. Ein Neustart sollte selten vorkommen und eine einfache Aufforderung zur Eingabe des Administratorkennworts erspart Ihnen das versehentliche Abspritzen!

Ich glaube, dies ist nur ein Problem, wenn Sie es über die Befehlszeile tun.

Wenn ja, ist hier ein Link , der bei Ihrem Problem helfen kann.

Fügen Sie in die sudoers-Datei, die der Gruppe / dem Benutzer zugeordnet ist, die / der Sie für diese Aufgabe zulassen möchten, einen Stopp und / oder einen Neustart hinzu. Auf diese Weise können Sie weiterhin steuern, wer heruntergefahren werden kann, ohne dass diese Benutzer vollständigen Root-Zugriff auf den Computer haben.

http://linux.byexamples.com/archives/315/how-to-shutdown-and-reboot-without-sudo-password/

Anscheinend können Sie ohne root von der GUI aus herunterfahren, da gdm als root ausgeführt wird. Gnome weist gdm an, herunterzufahren, und gdm tut es.

Sie könnten etwas Ähnliches mit einem Skript machen. Ich bin mir nicht sicher, wie praktisch Sie mit BASH sind, aber ich glaube, man könnte ein Skript schreiben, das als root ausgeführt wird und bei Erhalt eines bestimmten Signals den Befehl shutdown ausführt.

Beachten Sie, dass dies ein Sicherheitsproblem darstellen kann.