O botão de energia do hardware aciona um evento ACPI que acpid
(o daemon ACPI) percebe e reage; neste caso, desligando o sistema, embora você possa fazer o que quiser. O daemon ACPI é executado como root, portanto, ele tem permissão para encerrar o sistema. Os ambientes de área de trabalho (por exemplo, gdm
para Gnome) normalmente são executados também como root, então suspeito que eles funcionem da mesma maneira - você não tem permissão para desligar o sistema, mas pode dizer gdm
que deseja desativá-lo e pode fazer isso em seu nome