удаленно только shutdown

grep power /etc/passwd

power:x:505:505::/home/power:/home/power/power.sh

cat /etc/sudoers.d/power

power ALL = NOPASSWD: /sbin/poweroff

power ALL = NOPASSWD: /sbin/reboot

/home/power/power.sh:

#!/bin/bash
#

[[ "$(whoami)" == "power" ]] || exit 1

echo "Выберите действие (select action):

1 выключение    (power off)
2 перезагрузка  (reboot)

любая клавиша для отмены
(any key to cancel)

Введите команду и нажмите ввод
Enter the command and press enter
"

read -t 60 action <&1

case "${action}" in
    1)
        echo "poweroff"
        /usr/bin/sudo /sbin/poweroff
    ;;
    2)
        echo "reboot"
        /usr/bin/sudo /sbin/reboot
    ;;
    *)
        echo "bye"
        sleep 2
        exit 0
    ;;
esac

exit 0

спасибо.

ребут мне не нужен, скрипт урезал до

#!/bin/bash
#

[[ "$(whoami)" == "power" ]] || exit 1

        /usr/bin/sudo /sbin/poweroff

exit 0

и в sudoers только

power ALL = NOPASSWD: /sbin/poweroff

с оказией протестирую. Хорошо будет если отработает.

Если это не локальная сеть то интерактив может быть полезен против ботов подбирающих пароли.

это локальная сеть, поэтому норм. проверили сегодня сутра, всё ок, спасибо.

Я так и не понял, нафига это вообще:

[[ "$(whoami)" == "power" ]] || exit 1

Я бы вообще сделал shell как-нибудь /bin/true, а гасил бы пользователель прямо указывая команды для ssh power@host sudo sutdown -P now

строчка может и реально излишняя, была бы полезна если бы скрипт лежал в usr/bin . Пользователю команду вообще давать не хочется. Именно просто коннект с паролем и досвидания.

Тогда ещё проще: делаем враппер над shutdown, типа:

int main(void) { return system("shutdown -P now"); }

Именно просто коннект с паролем и досвидания

Match User power
    ForceCommand sudo /sbin/poweroff

так умно, что даже не понял...

vodz, можно, но кажется перебор. еслт уж на сях писать, то можно и порт послушать...

Это две строчки в конфиге sshd_config, которые делают именно то, что тебе нужно. Директива Match указывает, что следующие параметры относятся только к клиентам, удовлетворяющим критерию в Match. Критерий User, собственно, задаёт пользователя (power). ForceCommand задаёт принудительно выполняемую команду (sudo /sbin/poweroff) при подключении по ssh. В данном случае, так как ForceCommand находится в блоке Match, то она действует только для указанного пользователя.

еслт уж на сях писать, то можно и порт послушать..

Там «сях» не больше, чем в вашем bash-евом скрипте. Порт слушать не только перебор, а самое главное будет в безопасности аутентификации пользователя, всё же ssh имеет приличный объём, но это именно только криптография как таковая, а не shell.