Início / unix / Perguntas / 491038
Accepted
ctac_
Asked: 2018-12-27 12:57:09 +0800 CST

Como bloquear o desligamento ou reinicialização no Debian xfce quando outros usuários efetuaram login

  • 772

Desejo impedir que os usuários iniciem o desligamento ou reinicialização quando outro usuário estiver conectado. Os usuários podem ser um usuário TTY (Ctrl+Alt+F3) ou um usuário ssh de um host cliente.

No OpenBSD, eu uso o polkit org.xfce.session.policycom um arquivo de regras para prevenir tais ações.

Eu preciso descobrir como fazer isso no Debian Testing (também conhecido como Buster).
encontrei org.freedesktop.login1.policycom ações

  • org.freedesktop.login1.power-off
  • org.freedesktop.login1.power-off-multiple-sessions.

e criou arquivos de regras para essas ações, mas não bloqueia o desligamento ou a reinicialização.
Parece-me que o polkit não é o único responsável por essas ações.

Não sei onde procurar isso; talvez systemd ou PAM?

EDITAR

No OpenBSD e NetBSD, por padrão, ninguém tem permissão para desligar ou reiniciar a partir da GUI.
Você deve criar um arquivo de regras /usr/local/share/polkit-1/rules.d/como este:

polkit.addRule (function (action, subject) {
    if (action.id == "org.xfce.session.xfsm-shutdown-helper")
    {
        return polkit.Result.YES;
    }
});

No Debian, por padrão, todos os usuários podem desligar ou reiniciar a partir da GUI.
Não há arquivo de regras para org.xfce.session.xfsm-shutdown-helperou org.freedesktop.login1.power-off.

Eu tento adicionar meu arquivo de regras return polkit.Result.NO;sem sucesso
No debian, eu uso lightdme no BSD, eu uso xdm.

linux systemd

1 respostas

  1. Best Answer

    Debian Testing Buster usa polkit 1.05, então não há arquivos de regras e nenhuma sintaxe js.
    Você deve usar o antigo estilo ini do policykit.
    Para evitar que os usuários iniciem o desligamento ou reinicialização quando outro usuário estiver conectado,
    você deve criar dois arquivos pkla em /etc/polkit-1/localauthority/50-local.d/

    cat /etc/polkit-1/localauthority/50-local.d/Reject_All_Users_To_login1_power-off-multiple-sessions.pkla 
[Reject all users to use login1_power-off-multiple-sessions]
Identity=unix-user:*
Action=org.freedesktop.login1.power-off-multiple-sessions
ResultAny=no
ResultInactive=no
ResultActive=no

cat /etc/polkit-1/localauthority/50-local.d/Reject_All_Users_To_login1_reboot-multiple-sessions.pkla
[Reject all users to use login1_reboot-multiple-sessions]
Identity=unix-user:*
Action=org.freedesktop.login1.reboot-multiple-sessions
ResultAny=no
ResultInactive=no
ResultActive=no

    Mas não é suficiente, porque o xfce também instala uma ação para desligar ou reiniciar em /usr/share/polkit-1/actions/org.xfce.session.policy.
    Você também deve criar um arquivo pkla para esta ação em /etc/polkit-1/localauthority/50-local.d/

    cat /etc/polkit-1/localauthority/50-local.d/Reject_All_Users_To_Use_Xfce_Session_Policy.pkla 
[Reject all users to use xfce_session_policy]
Identity=unix-user:*
Action=org.xfce.session.xfsm-shutdown-helper
ResultAny=no
ResultInactive=no
ResultActive=no
    • 1

relate perguntas