Права пользователя на завершение работы системы

[project_21]

Всем доброго дня.
Задача: удаленно, скриптом завершить работу системы (Ubuntu server 18.04)

Примерно вот так:
 

Код: [Выделить]

\PyTTY\PLINK.EXE user@ip_server -pw password sutdown -h now
как такое реализовать?
чтоб дополнительно пароль sudo не запрашивался.
и и прав sudo у него тоже не должно быть - исключительно право на выключение/перезагрузку.

[andytux]

sudo у него тоже не должно быть - исключительно право на выключение/перезагрузку.

Совсем недавно было, вот.

[РыжийПёс]

чтоб дополнительно пароль sudo не запрашивался.

Как вариант, прописать соответствующие правила в sudoers, для этого в консоли пишем:

Код: [Выделить]

sudo visudo(откроется редактор)

Вариант №1, создать группу команд (например, "SHUTDOWN_CMDS")  для управления питанием.
Для этого в конец добавить строки:

Код: [Выделить]

Cmnd_Alias SHUTDOWN_CMDS = /sbin/shutdown, /sbin/halt, /sbin/reboot, /sbin/poweroff, /usr/bin/prime-select
%sudo ALL=NOPASSWD: SHUTDOWN_CMDS
Альтернативный вариант: для конкретного пользователя, конкретная команда.
Для этого в конец добавить строки:

Код: [Выделить]

ИмяВашегоПользователя ALL=NOPASSWD: /usr/sbin/pm-suspend
ИмяВашегоПользователя ALL=NOPASSWD: /sbin/shutdown
В любом случае, конце файла обязательно должна остаться пустая строка!

[mazut]

Скрипт,вощето начинается с # /bin/bash. Перепеши. погугли.

[project_21]

Альтернативный вариант: для конкретного пользователя, конкретная команда.
Для этого в конец добавить строки:
Код: [Выделить]

ИмяВашегоПользователя ALL=NOPASSWD: /usr/sbin/pm-suspend
ИмяВашегоПользователя ALL=NOPASSWD: /sbin/shutdown

В любом случае, конце файла обязательно должна остаться пустая строка!

Благодарствую! Настроил по этому варианту.

[garek]

чтоб дополнительно пароль sudo не запрашивался.

Может быть автоматический ввод пароля sudo подойдёт

Код: [Выделить]

echo "password" | sudo -S <команда>

[project_21]

Скрипт,вощето начинается с # /bin/bash. Перепеши. погугли.

Спасибо. Я в курсе с чего скрипт начинается.

[victor00000]

тоже вариант.

Код: [Выделить]

echo -e '#!'"/bin/bash\nshutdown -h 0" | sudo tee /usr/bin/my_script.sh
sudo chmod +x /usr/bin/my_script.sh
echo "$USER ALL=(ALL) NOPASSWD:/usr/bin/my_script.sh" | sudo tee /etc/sudoers.d/90-cloudimg-$USER
sudo -K
bash
sudo my_script.sh
sudo my_script.sh без ввод пароль, как сих пор.

[project_21]

тоже вариант.

Код: [Выделить]

echo -e '#!'"/bin/bash\nshutdown -h 0" | sudo tee /usr/bin/my_script.sh
sudo chmod +x /usr/bin/my_script.sh
echo "$USER ALL=(ALL) NOPASSWD:/usr/bin/my_script.sh" | sudo tee /etc/sudoers.d/90-cloudimg-$USER
sudo -K
bash
sudo my_script.sh
sudo my_script.sh без ввод пароль, как сих пор.

Спасибо, тоже вариант.
Но у меня скрипт для удаленного завершения работы по SSH из под винды.

[AnrDaemon]

Скрипт,вощето начинается с # /bin/bash. Перепеши. погугли.

Если шебанга нет, по умолчанию используется /bin/sh
Пользователь добавил сообщение 15 Февраля 2019, 13:19:36:

тоже вариант.

Код: [Выделить]

echo -e '#!'"/bin/bash\nshutdown -h 0" | sudo tee /usr/bin/my_script.sh
sudo chmod +x /usr/bin/my_script.sh
echo "$USER ALL=(ALL) NOPASSWD:/usr/bin/my_script.sh" | sudo tee /etc/sudoers.d/90-cloudimg-$USER
sudo -K
bash
sudo my_script.sh
sudo my_script.sh без ввод пароль, как сих пор.

Никогда так не делайте!
Всегда используйте visudo для редактирования sudoers!

[victor00000]

AnrDaemon,
вообще мОдеры улыбаться.
Пользователь добавил сообщение 15 Февраля 2019, 15:13:00:project_21,

Код: [Выделить]

nc -l 12345 ; my_script.sh
и Windows браузера сайт h++p://ИП_АДРЕС:12345/

[DimanBG]

systemctl работает от юзера. poweroff, reboot
Какие исключительные права? Чего вы редактируйте?

чтоб дополнительно пароль sudo не запрашивался.
и и прав sudo у него тоже не должно быть - исключительно право на выключение/перезагрузку.

systemctl poweroff
systemctl reboot
В #1 же ответ.

[agtrif]

systemctl poweroff

могу ошибаться, но кажется на сервере, при наличии других залогиненых пользователей эти комманды все же запросят пароль для sudo

[zse]

при наличии других залогиненых пользователей

             Скорее всего да, на обычном компьютере если пользователи не отключают себя а переходят просто на свой account нужно либо заходить и всех выключать по очереди  либо sudo sutdown -h now…
             2019 Feb 15; 02:11 PM