Как правильно изменить файл sudoers для создания модуля запуска, чтобы завершить работу системы?

Question

Как правильно изменить файл sudoers для создания модуля запуска, чтобы завершить работу системы?

Я сделал это, добавив следующую строку, но не работает (по крайней мере, в моем случае):

username ALL=(ALL) NOPASSWD:/sbin/shutdown -h now

затем сделать лаунчер на рабочем столе со следующей инструкцией:

sudo shutdown -h now

Когда я попробовал это, продолжает спрашивать меня пароль. Что я делаю неправильно?

PS: я использую visudo

2

command-line launcher system

Источник

blackedx 13 авг '12 в 06:02

1 ответ

Решение

Другие вопросы по тегам command-line launcher system

Philipp Wendler 13 авг '12 в 07:24 2012-08-13 07:24 · Accepted Answer · 2012-08-13 07:24

Порядок строк в /etc/sudoers это важно.

Страница руководства говорит:

   When multiple entries match for a user, they are applied in order.  Where there are
   multiple matches, the last match is used (which is not necessarily the most specific
   match).

Итак, если у вас есть следующая обычная строка в вашем /etc/sudoers файл

%admin ALL=(ALL) ALL

и ваш пользователь является частью admin группа, вам нужно поставить строку в вашем вопросе за этой строкой. В противном случае он никогда не будет использован, потому что строка для %admin всегда будет соответствовать вместо

В общем, поместите наиболее конкретные строки (например, для отдельных пользователей и команд) в конце файла.