普通用户图形界面登录以后为什么可以关机或者重启机器？

zjg2003

显示的机器是通过Pam认证来进行，在／etc/pam.d/下面也有关于halt，reboot，poweroff命令的一些规则，当然还有一点就是这些命令本身设置的权限问题，例如：
[root@F7 sbin]# pwd
/sbin
[root@F7 sbin]# ls -l halt  poweroff  reboot
-rwxr-xr-x 1 root root 12360 2007-05-04 halt
lrwxrwxrwx 1 root root     4 2007-05-29 poweroff -> halt
lrwxrwxrwx 1 root root     4 2007-05-29 reboot -> halt

[root@F7 sbin]#   
[root@F7 security]# pwd
/etc/security
[root@F7 security]# ls
access.conf       console.perms    namespace.conf  pam_winbind.conf
chroot.conf       console.perms.d  namespace.init  time.conf
console.apps      group.conf       opasswd
console.handlers  limits.conf      pam_env.conf
[root@F7 security]# cd console.apps
[root@F7 console.apps]# pwd
/etc/security/console.apps  (该文件夹下面的文件来进行控制，如果让普通用户不能重启的或者关机的话，你可以把halt ,reboot poweroff 文件删除就可以了）
[root@F7 console.apps]# ls
authconfig        pm-suspend                    system-config-network-cmd
authconfig-gtk    pm-suspend-hybrid             system-config-nfs
authconfig-tui    poweroff                      system-config-printer
cpufreq-selector  pup                           system-config-samba
dateconfig        reboot                        system-config-securitylevel
eject             serviceconf                   system-config-selinux
gdmsetup          setup                         system-config-services
gnome-system-log  system-cdinstall-helper       system-config-soundcard
halt              system-config-authentication  system-config-time
kbdrate           system-config-date            system-config-users
kppp              system-config-display         system-install-packages
neat              system-config-httpd           virt-manager
pirut             system-config-keyboard        vm_applet_wrapper
pm-hibernate      system-config-language
pm-powersave      system-config-network
[root@F7 console.apps]#   



这个是我在网上看到的，按照他说的做了，但我的普通用户还是关不了机
这是为什么，是不是上面的说法本身有问题
在命令行下普通用户直接关机有没更好的方法

zjg2003

刚才又看到了一个
chmod a+s /sbin/halt
这样也行吗，这个现在还没试

zjg2003

晕死，都不行，不过试了下改用sudo 竞然可以关机了

BILLYKANE

是不是这个？

sejishikong

奇怪了，我这里都可以的啊。

jiangtao9999

我这里只用 root ……

tanhitzq

[root@F7 console.apps]# pwd
/etc/security/console.apps  (该文件夹下面的文件来进行控制，如果让普通用户不能重启的或者关机的话，你可以把halt ,reboot poweroff 文件删除就可以了）


其实没有多大意义!
真的要关机/重启,难道还会没有其他办法吗?