讓UNIX普通用戶具備關機權限

UNIX系統中，超級用戶掌握著系統的所有權限，關機命令也是其中非常重要的一項權限。但在某些情況下，我們非常希望普通用戶也能執行關機命令，而不具備其它的超級權限。

為了使普通用戶具備關機權限，我們需要創建一個專門進行關機的用戶，將它的sh修改為我們指定的關機程序。具體操作如下：

首先，我們在UNIX系統中正常建立一halt用戶，在建立時我們可以設置該用戶為無口令用戶。然後，用 vi 編輯器修改 /etc/passwd 文件。將我們剛建立的 halt 用戶一行的內容修改為：

halt:x:0:1:/etc:/etc/halt

即該用戶具有超級用戶權限，但是它的啟動目錄為/etc，執行的sh為我們指定的可執行程序/etc/halt，該執行文件的內容如下：

HALT_TERMINAL=`tty`  
case "$HALT_TERMINAL"  
in  
/dev/tty0[1-9]|/dev/tty1[012])  
w-h | fgrep -v halt > /dev/null  
if [ $? = 0 ]  
then  
clear  
echo "\n\n\n\n\n\n"  
setcolor red black  
echo " [ 普通用戶關機程序 ] ** 警告** "  
setcolor yellow black  
echo "以下用戶未退出系統無法自動關機。請選擇關機方式：\n"  
echo " 注冊用戶注冊終端號"  
w -h | fgrep -v halt | awk '{print " " $1 " " $2}'  
echo " \n\n "  
echo " 1: 中斷關機程序。"  
echo " 2: 系統強行關閉計算機。(可能會造成數據丟失)\n\n"  
while true  
do  
echo -n " 請選擇:"  
read select  
if test"$select"= 1  
then  
setcolor white black  
clear  
exit 1  
else  
if test "$select"=2  
then  
setcolor white black  
/etc/haltsys  
fi  
fi  
done  
else  
cd /usr/tmp  
rm -f *  
cd  
/etc/haltsys  
fi  
echo "\n\n 普通用戶關機程序不能在終端上運行！！"  
esac  
exit 

將以上內容用vi編輯器編輯保存為 /etc/halt，並將該文件的權限修改為一般用戶可讀可執行即可。

這樣，一般用戶只需在“Login：”狀態下輸入halt 用戶名，即可實現系統的自動關閉。當然，若此時系統中有其它用戶尚未退出，則會給出提示信息，而不會自動強行關閉系統。另外該關機用戶在終端上不能關閉系統，這也提高了系統的安全性。該方法在SCO Open UNIX 5.0操作系統中試驗通過。