如何让用户只有重启系统的权限（执行reboot命令）

myctgu

RT，项目上一些系统希望对乙方保密，但是系统必须交给乙方来维护。
说还是维护，其实很简单，就是如果发现业务上出现了故障，直接重启服务器就行了。

所以问题就来了：

1、如何让用户只有重启系统的权限（执行reboot命令）！
2、其他的如查看文件内容、其他的命令都等都不可以。

yanu

装个apache,只提供https连接,并且要求验证客户证书., apache里只放个cgi脚本,功能是重启服务器,然后给客户发个证书让他凭证书登录web页面点按钮重启服务器

shell_albert

1、本地登录，给他新建一个用户，非root设置其权限，把reboot权限给它即可。
2、做一个小web界面，服务器用boa即可，省资源啊。添加一个按钮“reboot"调用后台CGI，在CGI中调用/sbin/reboot即可。

shell_albert

1、本地登录，给他新建一个用户，非root设置其权限，把reboot权限给它即可。
2、做一个小web界面，服务器用boa即可，省资源啊。添加一个按钮“reboot"调用后台CGI，在CGI中调用/sbin/reboot即可。

vermouth

建个shell是reboot的用户，登陆即重启？

ulovko

vermouth 发表于 2012-07-19 17:34
建个shell是reboot的用户，登陆即重启？

请问是如何实现的 O_o

lolizeppelin

写一个reboot的脚本，赋予这个脚本强制位即可.....

或者直接赋予reboot文件强制位也行......

和passwd程序一个逻辑

vermouth

回复 6# ulovko

修改默认shell啊, /etc/passwd 或者命令都行么，需要考虑的就是该用户能否执行这个错作了。

ulovko

怎样建一个只能重启和关机的帐户？

摘自《UNIX系统基础》 陈慧蓉 编著
1998年2月第一版 1998年10月第三次印刷
第219页 选段

通常只有超级用户有权执行关机操作。为了避免别人知道超级用户的口令以至滥

用超级用户的巨大权力，可以建立一个专门关机“超级用户”，例如。建一个名

为halt的用户，使其在 /etc/passwd 中的登记项为

halt::0:1 : account for halt : / : /etc/halt
在此，我们让halt用户注册后，不输入口令，系统遍直接执行/etc/halt关机命令

，而不是去执行某一种shell。如果考虑到不破坏正在上机的用户进行中的工作，

以及避免网络上的远程用户执行关机操作，我们可以让halt用户注册后执行某个

shell程序或某个自行编写的二进制程序。例如，使/etc/passwd中的登记项为：
halt::0:1 account for halt :/:/home/adm/halt
下面给出我们用与SunOS 4.1.x(BSD UNIX)上的/home/adm/halt程序的一个参考

版本
  #! /bin/csh
  #例6.1 --halt
  #专门关机的超级用户执行的shell程序
#
                        #如遇在执行中被打断, goto Intonintr Int
                        #是否还有其他用户在上机
if ('who |wc -l' = = 1) then
                        #只有主控制台或接在串口a口的终端可以关机
if ('tty'= = /dev/console | | 'tty'= = /dev/ttya ) then
                 /etc/umount -t nfs
                 /etc/halt
else echo Terminal is not previleged !!
endif
else
echo ''
echo '--Login users are------'
who
wall -a << endoffile
The system is coming down. Please logout.
endoffile
endif
exit
Int:
echo "Interruptted"
exit

这是一个专门关机的超级用户。在所有的系统中，只允许建立普通用户帐号，这

就需要利用setuid,使建立关机的用户的进程在关机时暂时变成超级用户来执行关

机操作。但是，setuid的使用一定要非常慎重.




#抄写书上的校验过2次，如有错误请大家原谅
由于是抄写书上的，本人的只是初学者，这些都看不明白，所以
有关问题请不要问我 ^o^

FROM: http://bbs.chinaunix.net/forum.p ... mp;fromuid=25256412

1. # cd /usr/ports/security/sudo && make install clean;
   
2. 
   
3. #visudo
   
4. ko ALL=(ALL) NOPASSWD:/sbin/halt -p   ---> 不需要密码执行关机命令
   
5. :wq
   
6. 
   
7. (csh/tcsh)
   
8. > echo 'sudo /sbin/halt -p' >> ~/.cshrc  ---> ko 用户登录后即刻关机
   
9. (sh/bash)
   
10. > echo 'sudo /sbin/halt -p' >> ~/.shrc  ---> ko 用户登录后即刻关机
    

复制代码

yzkarchive

最好还是限制下访问的ip，不能随便重启服务器