ユーザにパスワードなしでshutdownを許可したい（sudo, centos6）o

Question

よろしくお願いします。
環境はVirtualbox5にCentOS6を立てています。

visudoで
userName ALL=(ALL) NOPASSWD:/sbin/shutdown
と書くところは分かっているのですが、
userNameでログインしている状態でパスワードなしで
shutdownを行えません。

※訂正 userName ALL=(ALL) PASSWD:/sbin/shutdown
→ （正）NOPASSWD:/sbin/shutdown
失礼しました。誤記していました。

いろいろネット記事も含めてみているのですが
同じように設定しているはずなのに適用できません。

お感じの点あればご指摘、ご教授いただけないでしょうか。
よろしくお願いします。

Comments

[otn]

エラーメッセージは何でしょうか？

[wkbiz]

有難うございます。　$ shutdown -h now と入力して、shutdown: Need to be root　と表示されます。

[wkbiz]

root権限でないとシャットダウンやrebootはできないもの、と諦めるしかないのでしょうか。　一部の解説記事ではsudoさえ設定していればできるような書き方が多いのですが。

Answer 1

すべてのディストリビューションで有効なものではありませんが、reboot, poweroff, halt コマンドであれば、PAM の設定で一般ユーザーに許可することができます。

/etc/pam.d/reboot

#%PAM-1.0
auth       sufficient   pam_rootok.so
auth       sufficient   pam_listfile.so onerr=fail item=user sense=allow file=/etc/security/reboot_users
auth       required     pam_console.so
account    required     pam_permit.so

pam_listfile.so 行を追加。
/etc/pam.d/poweroff, /etc/pam.d/halt も同様に。

/etc/security/reboot_users ファイルに reboot 実行を許可するユーザー名を記載(1行に1ユーザー)

Comments

[wkbiz]

有難うございます。
あすにでも試させて頂きます。

Answer 2

$ shutdown -h now と入力して、shutdown: Need to be root と表示されます。

sudo shutdown -h now

では？

Comments

[wkbiz]

有難うございます。
sudo～と前置きが必要なのはsudoersでNOPASSWD登録していないときという認識ですが、それは違うよということでしょうか。

[otn]

??sudoの意味を理解されていないのでしょうか？
sudoersは、sudoコマンドの設定ファイルです。パスワードはパスワードです。

sudoを使わずにすべてのユーザーに許可したいのなら、sudoersは無関係で、
chmod u+s /sbin/shutdown
です。

Answer 3

PASSWORD:ではなくて、NOPASSWORD:では？
sudoers設定 - とあるエンジニアの備忘log

Comments

[wkbiz]

ご指摘ありがとうございました。
申し訳ありません。質問文の方、誤記しておりました。サーバ側は
user ALL=(ALL) NOPASSWD:/sbin/shutdown
と記載しています。　引き続きお気付き点あればお教え頂けると幸いです。