Gentoo, systemd, sudo и управление питанием

Cmnd_Alias POWER = /usr/bin/systemctl poweroff, \
/usr/bin/systemctl halt, \
/usr/bin/systemctl reboot

Это не будет работать, sudo не смотрит в аргументы.

Захотелось дать своему пользователю выключать, перезагружать ноутбук из консоли.

Ты logind настроил? pam_systemd.so в PAM добавил? Сессия создаётся? У тебя где-то здесь проблема, потому что политики безопасности systemd по умолчанию разрешают единственному активному пользователю перезагружать систему без дополнительных привилегий.

Для этого есть polkit — http://winaero.com/blog/how-to-enable-shutdown-and-reboot-for-a-normal-user-i...

И скастую r3lgar.

Вместо OpenRC поставил Systemd. Работает как часы.

Толстовато, но системди-хейтерам только повод дай :)

Спасибо! Буду смотреть в сторону logind. Чего только нет в этом systemd! Буду разбираться с logind.

Скажем, не как часы, а просто работает без ошибок. :D

Из коробки должно работать без привилегий (для локального пользователя).

...только если есть logind.

Может получиться так, что он создаст больше проблем, чем решит (если у тебя кастомное окружение). Если так, то твою исходную задачу можно решить, просто создав симлинки на systemctl с именами poweroff и reboot. Их можно будет прописать в sudoers, а systemctl умеет различать, с каким именем он был вызван.

Я думал проще будет правило для polkit сделать:

polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.login1.suspend" ||
        action.id == "org.freedesktop.login1.suspend-multiple-sessions" ||
        action.id == "org.freedesktop.login1.hibernate" ||
        action.id == "org.freedesktop.login1.hibernate-multiple-sessions")
    if (subject.isInGroup("wheel")) {
        return polkit.Result.YES;
    } else {
        return polkit.Result.AUTH_ADMIN;
    }
});

$ systemctl reboot
Failed to execute operation: Access denied
Failed to start reboot.target: Access denied

Не тот сценарий опубликовал. Я использовал это:

polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.login1.reboot" ||
        action.id == "org.freedesktop.login1.reboot-multiple-sessions" ||
        action.id == "org.freedesktop.login1.power-off" ||
        action.id == "org.freedesktop.login1.power-off-multiple-sessions")
    if (subject.isInGroup("wheel")) {
        return polkit.Result.YES;
    } else {
        return polkit.Result.AUTH_ADMIN;
    }
});

Надо наверно было добавить в USE флаг «policykit» и пересобрать пакеты с этим флагом:

# emerge --ask --changed-use --deep @world

These are the packages that would be merged, in order:

Calculating dependencies... done!
[ebuild   R    ] sys-apps/systemd-226-r2  USE="policykit*" 
[ebuild   R    ] net-misc/modemmanager-1.4.14  USE="policykit*"

Проблема решена! Теперь пользователи из группы 'wheel' могут выключать и перезагружать систему.

Для этого потребовалось:

• написать правило для polkit;
• включить поддержку polkit у systemd.

sudo не смотрит в аргументы

Неверно.

Анон, не кури так много. Зачем меня кастовать, если тут аж два тега, на которые я подписан? Или ты меня скастовал на sudo? ~_^

Но, да, polkit, pam и logind, туда копать.