права только на перезапуск системы

man sudo

Через PAM можно сделать.

YAR, Вы меня не поняли. Мне нужно создать пользователя с урезанными правами, но с возможностью гасить систему, чтобы потом от его имени через SSH можно было погасить комп. Пароль в скрипте будет в открытом виде

amorpher, а можно поподробнее?

man sudo до полного просветления

Тогда лучше ssh по ключу и в /etc/sudoers:

sgasv ALL= NOPASSWD: /sbin/halt
sgasv ALL= NOPASSWD: /sbin/shutdown -r now
sgasv ALL= NOPASSWD: /sbin/shutdown -h now

да, спасибо большое! К тому времени, как Вы ответили уже открыл ман и пришло просветление, правда не успел прочитать про NOPASSWD.

всем большое спасибо, и простите за тупую настойчивость во втором моем комменте

Искренне рекомендую в следующий раз сначала почитать курс молодого бойца в гугле ;)

Ну добавить условие. Как, можешь отсюда начать — Основы и настройка PAM