🚀 go-pugleaf

Eine Möglichkeit:
Einen Nutzer 'shutdown' (Name egal) einführen. Statt einer Shell hat
dieser Nutzer im Eintrag in der /etc/passwd an der entsprechenden Stelle
'/etc/shutdown' (anpassen, wenn shutdown in Linux nicht in /etc steht).
Dieser Nutzer bekommt ein eigenes Password, das allen Nutzern, die die
Maschine herunterfahren können sollen, bekannt gemacht wird.
Der Eintrag in /etc/passwd sähe etwa wie folgt aus:

shutdown:0Pr26kEleqvR4:333:444:Shutdown Account:/tmp:/etc/shutdown

Eine sehr unsichere Möglichkeit wäre, 'chmod 4755 /etc/shutdown'.
Letzteres würde jedem Nutzer der Maschine den shutdown erlauben.

Lukas Zeller schrieb:
> Gibt es einen einigermassen eleganten Weg, nicht-root-usern,
> die per telnet eingeloggt sind, die Moeglichkeit zu geben,
> einen Linux-Rechner (SuSE 5.2) hinunterzufahren?
> 
> /sbin/shutdown geht nur von einer Konsole aus (per ctrl-alt-del)
> oder vom root account aus.
> 
> Es geht mir darum, dass alle User im Büro den Rechner ordentlich
> ausschalten können, ohne dass alle das root-Passwort haben
> müssen (und ohne an die Konsole zu gehen).
> 
> Danke für alle Tips im Voraus (und entschuldigt, falls das
> in der Doku steht - ich habe nichts gefunden)
> -- 
> Lukas Zeller (luz@zep.ch)

andres.vontobel@alcatel.ch writes:
>und was unternimmst Du, dass der user shutdown shutdown auch ausfuehren
>darf?Per default darf der das genau so wenig wie der user xy

trag diesen User in die Gruppe root ein :-))
Weiss zwar nicht was das wieder f�r Sicherheisl�cken �ffnet, w�rde aber
gehen.

Gr�sschen Thomy

tmutter@e-mails.ch wrote:
> andres.vontobel@alcatel.ch writes:
> >und was unternimmst Du, dass der user shutdown shutdown auch ausfuehren
> >darf?Per default darf der das genau so wenig wie der user xy

> trag diesen User in die Gruppe root ein :-))
> Weiss zwar nicht was das wieder f�r Sicherheisl�cken �ffnet, w�rde aber
> gehen.

Wieso nicht einfach:
1. Eine neue Gruppe "shutdown" einrichten und alle BenutzerInnen, die
   einen shutdown machen koennen sollen in diese Gruppe tun.
2. Die Permissions /sbin/shutdown auf -rwsr-x--- und die Gruppe auf
   "shutdown" aendern.

- Felix
-- 
Felix Rauch, research assistant @ ETH Zurich, Institute for Computersystems
Homepage: http://nice.ethz.ch/~felix/ (includes PGP public key)
Email: felix@nice.ch     -> This article contains my personal views only <-

Ralf Lange wrote:

> Eine M�glichkeit:
> Einen Nutzer 'shutdown' (Name egal) einf�hren. Statt einer Shell hat
> dieser Nutzer im Eintrag in der /etc/passwd an der entsprechenden Stelle

und was unternimmst Du, dass der user shutdown shutdown auch ausfuehren
darf?Per default darf der das genau so wenig wie der user xy

Lukas Zeller schrieb in Nachricht
<1dndl1y.5cawdzbm4ddsN@luz-mac.synthesis-lan.ch>...
>Gibt es einen einigermassen eleganten Weg, nicht-root-usern,
>die per telnet eingeloggt sind, die Moeglichkeit zu geben,
>einen Linux-Rechner (SuSE 5.2) hinunterzufahren?
>
>/sbin/shutdown geht nur von einer Konsole aus (per ctrl-alt-del)
>oder vom root account aus.


Ja. Ich habe Ihn wohl nicht ausprobiert, aber das tool
�sudo� erlaubt es eine Datenbank anzulegen, welche Benutzer welche Programme
mit root-rechten ausf�hren d�rfen. Soweit ich wei�, ohne zus�tzliches
Passwort.

Viel Spa�,

Stefan

Lukas Zeller <luz@zep.ch> wrote:
> Gibt es einen einigermassen eleganten Weg, nicht-root-usern,
> die per telnet eingeloggt sind, die Moeglichkeit zu geben,
> einen Linux-Rechner (SuSE 5.2) hinunterzufahren?
Schau' mal in die Manpage von "shutdown" dort ist etwas von einer Datei
"shutdown.allow" beschrieben. IMHO kann man dort dann wohl die User
eintragen, die ihn runterfahren d�rfen. Ich hab's aber noch nie gebraucht,
deswegen kann ich Dir nicht helfen.

-- 
Tschau!

Michael Vogel