[Gelöst] Gnome "Shutdown" Button deaktivieren

[Cokicoke]

Hallo,

weiß jemand wie ich unter Jessie, den "Shutdown" Knopf von Gnome für bestimmte Benutzer deaktivieren kann? Unter Wheezy konnte man ja einfach sagen, dass Shutdown von bestimmten Benutzern nicht mehr ausgeführt werden darf, dies scheint aber nicht mehr zu gehen.

Liebe Grüße

[rendegast]

Du kannst den Button zumindest ausblenden,
gconf-editor.

apps->gnome-power-manager(->general)

Uncheck:
can_hibernate
can_suspend

(http://www.aslab.com/support/kb/170.html)

[scientific]

Das müsste mit policykit gehen. Frag mich bitte jetzt nich wie...

[ameise]

Ich arbeite am gleiche Problem. (Debian Jessie) Danke für die Vorschläge.

@rendegast
Die Sache mit apps->gnome-power-manager(->general) geht nicht. Die Schlüssel gibt es scheinbar nicht mehr.

@scientific
Das glaube ich eigentlich auch. Die Frage ist nur wie? Ich habe auch schon einiges probiert.

Bei aktuellen Systemen scheint auch keiner mehr ein Bedarf in diese Richtung zu haben, denn die Recherche im Internet bringt nur Lösungen für ältere Systeme. Irgendwie muss es doch gehen. Mal sehen was sich da noch findet.

Schöne Grüße

[scientific]

Schau mal in /var/lib/polkitd-1
Dort solltest du Anregungen finden, eine Regel zu bauen, die es den Mitgliedern einer unix-group nicht gestattet, den Rechner runterzufahren.
Wie genau das Kommando heißt, welches du abfangen musst, kann ich dir momentan mangels verfügbarem Rechner nicht sagen.
Lg

[scientific]

Hier wirst du fündig!

https://www.freedesktop.org/wiki/Softwa ... md/logind/

[scientific]

Ach ja... noch ein Hinweis:

Code: Alles auswählen

ResultAny=no
ResultInactive=no
ResultActive=yes

ResultAcitve bezieht sich auf User, die am Rechner direkt eingeloggt sind (also nicht per ssh!!!)
ResultInactive sind remote eingeloggte User.
ResultAny, weiß ich jetzt nicht mehr.
Eine Regel mit obigen Einstellungen würde eine Action einem lokal eingeloggten User erlauben, einem per SSH eingeloggten aber nicht.
yes und no kann aber auch durch andere Worte ersetzt werden.
Da war noch auth_admin und ich glaub nur auth.
auth_admin verlangt das Administratoren-Passwort,
auth verlangt das eigene Passwort des Users.
Und es gibt irgendwie noch Direktiven, dass sich Polkit das Passwort merkt oder nicht.

Auch hier noch weiterführende Informationen:
https://www.freedesktop.org/software/po ... ity.8.html

lg scientific

[ameise]

Hallo scientific,

jetzt klappt es auf einmal mit dem polkit. Bei mir gab es wahrscheinlich Probleme durch Verkettung verschiedener Probleme in der Form von falsche Schlüssel am falschen Ort, richtige Schlüssel am falschen Ort und falsche Schlüssel am richtigen Ort.

Ich habe jetzt wahrscheinlich die Lösung. Ich werde die jetzt noch auf einen frischen System testen und dann meine Lösung posten.

Schöne Grüße,

Ameise

[ameise]

Also folgende Lösung hilft:

Unter /etc/polkit-1/localauthority/50-local.d/ habe ich eine Datei preventShutdown.pkla mit folgenden Inhalt angelegt:

Code: Alles auswählen

[shutdown]
Identity=unix-user:*
Action=org.freedesktop.login1.power-off; org.freedesktop.login1.power-off-multiple-sessions; org.freedesktop.login1.reboot; org.freedesktop.login1.reboot-multiple-sessions
ResultAny=no
ResultInactive=no
ResultActive=no

Das funktioniert in sofern das bei Gnome die "herunterfahren"- und "neustarten"-Buttons keine Wirkung mehr zeigen. KDE ist da schon smarter und bietet jetzt gar keine Button mehr für Herunterfahren und Neustarten an.

@scientific
Vielen Dank für deinen Anschubser in Richtung polkit. Ich hätte schon fast aufgegeben.

Schöne Grüße,

Ameise