Comment puis-je faire en sorte que l'arrêt ne nécessite pas de mot de passe administrateur?

Si plusieurs personnes sont connectées à mon ordinateur, Ubuntu requiert l’authentification du super-utilisateur lors de l’arrêt de l’ordinateur. Comment puis-je faire en sorte que tout utilisateur puisse éteindre l'ordinateur sans qu'un mot de passe ne lui soit demandé?

Vous n'avez pas besoin d'une solution de contournement, il vous suffit de modifier la stratégie pour vous permettre de vous arrêter sans vous authentifier en tant qu'administrateur pour arrêter et redémarrer lorsque plusieurs utilisateurs sont connectés.

Editez le fichier /usr/share/polkit-1/actions/org.freedesktop.consolekit.policy à l'aide de votre éditeur de texte préféré. Vous aurez besoin d'autorisations root.

Modifier la section relative à l’arrêt lorsque d’autres personnes sont connectées depuis

  <action id="org.freedesktop.consolekit.system.stop-multiple-users">
    <description>Stop the system when multiple users are logged in</description>
    <message>System policy prevents stopping the system when other users are logged in</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
    </defaults>
  </action>

à

  <action id="org.freedesktop.consolekit.system.stop-multiple-users">
    <description>Stop the system when multiple users are logged in</description>
    <message>System policy prevents stopping the system when other users are logged in</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>yes</allow_active>
    </defaults>
  </action>

et la section relative au redémarrage lorsque d’autres utilisateurs sont connectés depuis

  <action id="org.freedesktop.consolekit.system.restart-multiple-users">
    <description>Restart the system when multiple users are logged in</description>
    <message>System policy prevents restarting the system when other users are logged in</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
    </defaults>
  </action>

à

  <action id="org.freedesktop.consolekit.system.restart-multiple-users">
    <description>Restart the system when multiple users are logged in</description>
    <message>System policy prevents restarting the system when other users are logged in</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>yes</allow_active>
    </defaults>
  </action>

Et cela vous permettra d’arrêter et de redémarrer le PC lorsque plusieurs utilisateurs sont connectés. Si vous souhaitez le faire, la question est différente.

La réponse de Richard Holloway n’est pas vraiment la manière dont les autorisations PolickKit sont censées être accordées. Les fichiers installés sous /usr/share/polkit-1/actionsne sont pas destinés à être modifiés. Au lieu de cela, vous devez modifier les autorités sous /etc/polkit-1/localauthority/50-local.d/.

Voici comment vous le faites pour cette question:

Créez un fichier nommé /etc/polkit-1/localauthority/50-local.d/allow_all_users_to_shutdown.pklaet éditez-le sudoeditcomme suit:

[Allow all users to shutdown]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.stop-multiple-users
ResultInactive=no
ResultActive=yes

Créez ensuite un autre .pklafichier dans le même répertoire. Utilisez n'importe quel nom qui se termine .pkla, par exemple allow_all_users_to_restart.pkla, et remplissez-le avec le contenu suivant:

[Allow all users to restart]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.restart-multiple-users
ResultInactive=no
ResultActive=yes

Références:

• Manuel de référence de polkit: pklocalauthority
• Page ArchWiki sur PolicyKit

Il y a un meilleur moyen. Si vous avez installé dbus-send, vous pouvez vous arrêter via dbus sans avoir à passer aux privilèges root .

Je ne me souviens pas de la page où se trouve la documentation, mais un utilisateur d’Archlinux l’a compris.

Fermer:

dbus-send --system --print-reply --dest=org.freedesktop.Hal \
          /org/freedesktop/Hal/devices/computer \
          org.freedesktop.Hal.Device.SystemPowerManagement.Shutdown

Redémarrer:

dbus-send --system --print-reply --dest=org.freedesktop.Hal \
          /org/freedesktop/Hal/devices/computer \
          org.freedesktop.Hal.Device.SystemPowerManagement.Reboot

Suspendre:

dbus-send --system --print-reply --dest=org.freedesktop.Hal \
          /org/freedesktop/Hal/devices/computer \
          org.freedesktop.Hal.Device.SystemPowerManagement.Suspend int32:1

Hiberner:

dbus-send --system --print-reply --dest=org.freedesktop.Hal \
          /org/freedesktop/Hal/devices/computer \
          org.freedesktop.Hal.Device.SystemPowerManagement.Hibernate

Cordialement.

HAL semble être maintenant depcrecated et non installé dans les dernières versions d'Ubuntu.

Vous devez utiliser les services ConsoleKit et UPower dbus pour gérer l'état d'alimentation.

Fermer:

dbus-send --system --print-reply --dest="org.freedesktop.ConsoleKit" /org/freedesktop/ConsoleKit/Manager org.freedesktop.ConsoleKit.Manager.Stop

Redémarrer:

dbus-send --system --print-reply --dest="org.freedesktop.ConsoleKit" /org/freedesktop/ConsoleKit/Manager org.freedesktop.ConsoleKit.Manager.Restart

Suspendre:

dbus-send --system --print-reply --dest="org.freedesktop.UPower" /org/freedesktop/UPower org.freedesktop.UPower.Suspend

Hiberner:

dbus-send --system --print-reply --dest="org.freedesktop.UPower" /org/freedesktop/UPower org.freedesktop.UPower.Hibernate

Merci aux forums Arch Linux .

Cela fonctionne pour le moment dans Precise et Quantal, mais je ne sais pas depuis combien de temps le focus de Freedesktop semble avoir été déplacé de ConsoleKit vers systemd. Je ne sais pas si Canonical se soucie ...

Cela fonctionne le 14.04. Une variation mise à jour de la précédente, IMO, réponse correcte par Flimm .

sudo mkdir -p /etc/polkit-1/localauthority/50-local.d
sudoedit /etc/polkit-1/localauthority/50-local.d/allow_all_users_to_shutdown_reboot_suspend.pkla 

Collez ceci à l'intérieur:

[Allow all users to shutdown]
Identity=unix-user:*
Action=org.freedesktop.login1.power-off-multiple-sessions
ResultActive=yes

[Allow all users to reboot]
Identity=unix-user:*
Action=org.freedesktop.login1.reboot-multiple-sessions
ResultActive=yes

[Allow all users to suspend]
Identity=unix-user:*
Action=org.freedesktop.login1.suspend-multiple-sessions
ResultActive=yes

[Allow all users to ignore inhibit of shutdown]
Identity=unix-user:*
Action=org.freedesktop.login1.power-off-ignore-inhibit
ResultActive=yes

[Allow all users to ignore inhibit of reboot]
Identity=unix-user:*
Action=org.freedesktop.login1.reboot-ignore-inhibit
ResultActive=yes

[Allow all users to ignore inhibit of suspend]
Identity=unix-user:*
Action=org.freedesktop.login1.suspend-ignore-inhibit
ResultActive=yes

Il n'y a aucun moyen de contourner l'invite de mot de passe de superutilisateur lors du redémarrage alors que d'autres utilisateurs sont connectés juste avant d'ouvrir une fenêtre de terminal et d'émettre la rebootcommande en tant que root:

sudo reboot

Même quand même, s'il n'est pas configuré pour ignorer l'invite de mot de passe pour votre compte d'utilisateur, vous sudoserez également invité à entrer votre mot de passe.

Ne vous inquiétez pas, ce sont de bonnes choses. Le redémarrage doit être rare et une simple invite de mot de passe d'administrateur enregistre accidentellement vous-même!

Je crois que ce n'est un problème que lorsque vous le faites via la ligne de commande.

Si tel est le cas, voici un lien qui peut vous aider à résoudre votre problème.

Ajoutez un arrêt et / ou un redémarrage au fichier sudoers attribué au groupe / utilisateur que vous souhaitez autoriser à effectuer cette tâche. De cette façon, vous pouvez toujours contrôler qui peut s’arrêter, mais sans leur donner un accès root complet à la machine.

http://linux.byexamples.com/archives/315/how-to-shutdown-and-reboot-without-sudo-password/

Apparemment, vous pouvez vous arrêter sans root depuis l'interface graphique, car gdm s'exécute en tant que root. Gnome demande à gdm de fermer et gdm le fait.

Vous pouvez faire quelque chose de similaire avec un script. Je ne sais pas à quel point vous êtes utile avec BASH, mais je crois que l’on pourrait écrire un script qui s’exécute en tant que root et, lorsqu’il reçoit un certain signal, exécute la commande shutdown.

Gardez à l'esprit que cela peut poser un problème de sécurité.