Como conseguir que os usuários não tenham mais permissão para desligar o computador no Gnome 3?

Question

Estou usando o Gnome 3 com o Debian Wheezy. Eu estou procurando uma maneira de fazer o usuário perguntar pelo menos a senha do root ao usar o botão de desligamento do menu.

    

Answer 1

O polkit / consolekit pode fazer exatamente o que você precisa. Escreva uma nova regra de polkit:

/etc/polkit-1/localauthority/50-local.d/org.freedesktop.SysPower.pkla

adicione o seguinte conteúdo (supondo que você exija senha de root para o desligamento e reinicialização):

[Disable shutdown/restart]
Identity=unix-user:*
Action=org.freedesktop.consolekit.system.stop;org.freedesktop.consolekit.system.restart
ResultAny=no
ResultInactive=no
ResultActive=auth_admin

    

Answer 2

Altere os privilégios no comando de desligamento em / sbin para que apenas a raiz (ou um membro de um grupo com equivalência) possa executá-lo. Você faria as alterações via chmod ou o gerenciador de arquivos escolhido em sua distribuição. Se você fez isso, em teoria você teria que "sudo shutdown -h now" e você seria solicitado a digitar a senha do root. Isso deve funcionar em teoria

Outra mais complicada mas melhor resposta:

Step1:
Open /etc/X11/gdm/gdm.conf in a text editor and find the [greeter] section. Make sure that there is a line which says SystemMenu = false. This line will ensure that the gdm login screen will not have the option for shutting down the system etc.

Step 2:
If you have a laptop, or an acpi system on your computer, then go to /etc/acpi and disable the power button, so that, when someone presses the power button, the system does not shutdown. You can disable this easily by doing chmod 000 /etc/acpi/powerbtn.sh

Step 3:
Now edit /etc/inittab

and find the lines that say:

#Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/shutdown -t3 -r now

And change it to read:

#Disallow CTRL-ALT-DELETE
ca::ctrlaltdel:/bin/echo “ctrl-alt-delete has been disabled” .

This will effectively prevent users from changing to a console screen and using ctrl+alt+delete to shutdown the system.

Step 4:
Execute the following commands:
sudo chgrp admin /sbin/halt /sbin/shutdown
sudo chmod 550 /sbin/halt /sbin/shutdown

Step 5:
Use the Configuration Editor (Applications -> System Tools -> Configuration Editor) to edit the preference apps->gnome-session->options->logout_opt… to “logout” instead of “shutdown”.

Now only a superuser (Admin) can shutdown the system, using the command:
$sudo shutdown -t3 -r now

Recebemos ajuda aqui: link