O mecanismo parece ser uma mensagem DBus, enviada para um processo com privilégios de root. Retirado de Como posso fazer o desligamento não requer administração senha? :
Encerramento:
dbus-send --system --print-reply --dest=org.freedesktop.Hal \ /org/freedesktop/Hal/devices/computer \ org.freedesktop.Hal.Device.SystemPowerManagement.Shutdown