https://opennet.ru/openforum/vsluhforumID3/5022.html Создание специальной учетной записи пользователя для отключения компьютера.<br><br>Задача:<br><br>Создать учетную запись пользователя, которому разрешено только отключать компьютер. ОС FreeBSD 5.2<br>создать в папке /bin скрипт poweroff-shell со следующим содержанием:<br><br> #!/bin/sh<br> shutdown -p +2 Turn off by user $LOGNAME<br> logger Turn off by user $LOGNAME<br> exit 0 <br><br>установить разрешения:<br> chmod 750 /bin/poweroff-shell<br><br>сменить группу и владельца:<br> chown root /bin/poweroff-shell<br> chgrp operator /bin/poweroff-shell<br><br>добавить в файл /etc/shells строчку:<br> /bin/poweroff-shell<br><br>создать пользователя poweroff:<br>c шелом /bin/poweroff-shell, домашней директорией /nonexistent, <br>сделать пользователя poweroff членом группы operator, с паролем по вкусу.<br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/779.shtml<br> https://opennet.ru/openforum/vsluhforumID3/5022.html#44 Wed, 28 Sep 2005 18:46:04 GMT Помогает, однако. https://opennet.ru/openforum/vsluhforumID3/5022.html#43 Tue, 06 Sep 2005 09:27:45 GMT &gt;sudo вообще рутовые полномочия процессу даёт, <br>&gt;так что никаких преимуществ не вижу <br>&gt;с точки зрения безопасности. <br><br>В данном частном случае, когда $SHELL=/sbin/(shutdown&#124;reboot) действительно их не видно. <br><br> https://opennet.ru/openforum/vsluhforumID3/5022.html#42 Tue, 06 Sep 2005 09:05:33 GMT &gt;Решение с sudo куда красивеет. Членство в группе operator открывает возможность на <br>&gt;чтение любого блочного устройства (например, ad0). Выполните find /dev -group operator <br><br>Да.. вы мне уже показывали это. <br>sudo вообще рутовые полномочия процессу даёт, так что никаких преимуществ не вижу с точки зрения безопасности. https://opennet.ru/openforum/vsluhforumID3/5022.html#41 Tue, 06 Sep 2005 08:59:21 GMT &gt;/home/chip&gt; uname -rs<br>&gt;FreeBSD 6.0-BETA1 <br><br>-bash-2.05b$ uname -rs<br>FreeBSD 4.10-RELEASE<br><br>:)))<br><br><br> https://opennet.ru/openforum/vsluhforumID3/5022.html#40 Tue, 06 Sep 2005 08:41:55 GMT &gt;&gt;&gt;man sudo <br>&gt;<br>&gt;я думаю можно было просто дать линк http://www.courtesan.com/sudo/ и не парить меня <br>&gt;манами ))) <br><br>можно было дать и конкретное решение. Только все уже достаточно подробно разобрано в треде.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/5022.html#39 Tue, 06 Sep 2005 08:40:46 GMT &gt;&gt;&gt;&gt;use sudo <br>&gt;&gt;&gt;а можно на эту тему подробнее? <br>&gt;&gt;<br>&gt;&gt;man sudo <br>&gt;-bash-2.05b$ man sudo <br>&gt;No manual entry for sudo <br>&gt;<br>&gt;&gt;man sudoers <br>&gt;-bash-2.05b$ man sudoers <br>&gt;No manual entry for sudoers <br>&gt;<br>&gt;&gt;man visudo<br>&gt;-bash-2.05b$ man visudo <br>&gt;No manual entry for visudo <br>&gt;<br>&gt;lol <br><br>/home/chip&gt; whereis sudo<br>sudo: /usr/local/bin/sudo /usr/local/man/man8/sudo.8.gz /usr/ports/security/sudo<br>/home/chip&gt; whereis visudo<br>visudo: /usr/local/sbin/visudo /usr/local/man/man8/visudo.8.gz<br>/home/chip&gt; pkg_info &#124; grep sudo<br>sudo-1.6.8.7 Allow others to run commands as root<br>/home/chip&gt; uname -rs<br>FreeBSD 6.0-BETA1<br>/home/chip&gt; <br><br><br> https://opennet.ru/openforum/vsluhforumID3/5022.html#38 Tue, 06 Sep 2005 08:24:06 GMT &gt;&gt;man sudo <br><br>я думаю можно было просто дать линк http://www.courtesan.com/sudo/ и не парить меня манами )))<br><br> https://opennet.ru/openforum/vsluhforumID3/5022.html#37 Tue, 06 Sep 2005 08:20:35 GMT &gt;&gt;&gt;use sudo <br>&gt;&gt;а можно на эту тему подробнее? <br>&gt;<br>&gt;man sudo <br>-bash-2.05b$ man sudo<br>No manual entry for sudo<br><br>&gt;man sudoers <br>-bash-2.05b$ man sudoers<br>No manual entry for sudoers<br><br>&gt;man visudo<br>-bash-2.05b$ man visudo<br>No manual entry for visudo<br><br>lol https://opennet.ru/openforum/vsluhforumID3/5022.html#36 Tue, 06 Sep 2005 08:12:48 GMT &gt;&gt;use sudo <br>&gt;а можно на эту тему подробнее? <br><br>man sudo<br>man sudoers<br>man visudo<br><br><br>