>> >  If shutdown  is  called with the -a argument (add this to the
>> >invocation of shutdown in /etc/inittab), it checks to  see if  the file
>> >/etc/shutdown.allow is present.  It then compares the login names in
>> >that file with the list of people that are logged in in a virtual
>> >console  (from /var/run/utmp). Only if one of those authorized  users
>> >or root  is  logged  in,  it  will proceed.
>>
>> Si mi ingl�s no me falla, ac� dice que solamente si uno de los usuarios
>> esta loggeado, ejecuta el shutdown, pero no dice nada sobre *quien*
ejecuta
>> el shutdown
>
>Bueno, yo le veo sentido. Una pantalla/teclado con varios usuarios, si
>de ellos uno est� autorizado, est�s autorizado. Parece l�gico, donde
>ves el problema?
El problema es que no porque vos es�s autorizado y loggeado en una m�quina,
el otro (que no est� autorizado), pueda hacer un shutdown.
A eso me refer�a. shutdown deber�a chequear que el usuario que lo ejecuta
est� en el archivo, y no que *alguno de los usuarios que est� loggeado*
figure en el archivo.

Saludos,

Responder a