16.04で/ sbin / shutdown、/ sbin / rebootなどにsudoを再度要求するにはどうすればよいですか？

何らかの理由で、我々はルート（または使用しているように、もはや必要ありませんsudo）を実行するには/sbin/shutdown、/sbin/rebootなど

これは、これらの実行可能ファイルが/bin/systemctlすべてを通常のユーザーとして処理するシンボリックリンクになったためと思われます。

ただし、ルート認証を再度必要shutdownとrebootする場合はどうすればよいですか？どうすればこれを達成できますか？

Systemdは実際にshutdown、rebootおよびその他のコマンドを処理し、デフォルトで割り当てられる特権は許容されます。これを変更するには、Polkitルールを作成する必要があります。（を含む）に.pklaファイルを作成します：/etc/polkit-1/localauthority/50-local.dconfirm-shutdown.pkla

[Confirm shutdown]
Identity=unix-user:*
Action=org.freedesktop.login1.*
ResultActive=auth_admin_keep

様々なシャットダウン、リブートなどのコマンドで、Polkit用語で、アクションでorg.freedesktop.login1、例えば、org.freedesktop.login1.power-off、org.freedesktop.login1.rebootここでは具体的な問題がある中で、デフォルトの設定であり、その他/usr/share/polkit-1/actions/org.freedesktop.login1.policy：

<action id="org.freedesktop.login1.power-off">
        <description>Power off the system</description>
        ...
        <defaults>
                <allow_any>auth_admin_keep</allow_any>
                <allow_inactive>auth_admin_keep</allow_inactive>
                <allow_active>yes</allow_active>
        </defaults>

アクティブなユーザーが電源を切ったり、再起動したりできるようになります。

chmodコマンドを使用できます。

• ルートのみにアクセスを許可する場合は、次のように記述できます。

  chmod 700 directory/to/the/file
  

• ルートとsudoグループに許可を与えたい場合、次のように書くことができます：

  chmod 770 directory/to/the/file
  

• ファイルのグループをsudoから別のグループ（ユーザーや管理者など）に変更する場合は、次のように入力する必要があります。

  chown owner:group directory/to/the/file
  

• 元に戻すには、次を実行します。

  chown root:sudo filedirectory 
  

注：sudoこれらのコマンドを使用するか、rootアカウントにログインする必要がある場合があります

Linuxシステム上のシンボリックリンクのパーミッションを変更すると、リンクの権限ではなく、（少なくともIn Ubuntuの）にそれが指すファイルを変更しません。これを実現する最も安全な方法は、リンクを削除し、必要なumaskを使用してリンクを再作成して、希望する結果を取得することだと思います。

関連する別の投稿はこちらにあります

ユーザーがroot権限で実行しているかどうかを確認するスクリプトを作成できます。
次に、systemctlコマンドを実行するか、エラーを返します。

＃！/ bin / bash
if ["$（whoami）"！= "root"]; それから
    echo「ごめんなさい、あなたはルートではありません。」
    1番出口
そうしないと
    （systemctl shutdownコマンド）
fi

ソース

ターミナルで権限を変更してみてください。wheelやadminなどの特定のグループによってのみ実行可能にすることができます。悲しいことに（または幸いなことに）、ファイルは1つのグループ所有権しか持てないため、chownは単独では機能しません。「sudo chown root：wheel / sbin / shutdown」を試してから、「sudo chmod g + x / sbin / shutdown」を試してください。これにより、rootのみがファイルを実行できるようになり、admins（shudders）とsudoersがパスワードを入力する必要があります。