cuenta de usuario limitada

[Francisco Espinoza]

claro, instalando sudo, luego editas el sudoers (archivo de
configuracion) y dejas una regla como esta:

user    ALL=(ALL) NOPASSWD: /sbin/shutdown

con esta regla, luego necesitaras hacerle un alias para el shutdown
alias shutdown 'sudo /sbin/shutdown' / Esto es en tcsh, en bash seria asi
alias shutdown='sudo /sbin/shutdown'

y luego, estaríamos listos. Este "user" no tiene permisos para
ejecutar ningun shell como root, porque no esta definido en sudoers
esta regla, solo tiene permiso para apagar la máquina y no le pide
password, si quieres que le pida password, entonces quita el NO.

Espero te sirva

salu2

PD: los ALL tienen significado en la configuracion de sudo, porque
puedes definir grupos de usuarios con privilegios otorgados por el
root, entonces, tiene que ver con los dominios donde los cambios
tienen  efecto, las máquinas, etc etc, todo eso sale en la ayuda.



On 4/27/05, Jose <cuentalinux en gmail.com> wrote:
> Dentro de la empresa en la cual trabajo sale una necesidad, la de
> crear una cuenta de usuario que solo pueda apagar el equipo (shutdown)
>  y no pueda ejecutar ninguna otra accion.
> 
> Con este usuario se pretende que en casos de emergencia pueda apagar
> correctamente el equipo y mas nada. conectandose en la propia maquia o
> desde otra mediante telnet o ssh.
> 
> Alguno de uds. tiene alguna sugerencia de como hacer esto.
> 
>