Discussion :

[ctac_]

Bonjour,
Par défaut, sur OpenBSD et NetBSD, aucun utilisateur n'est autorisé a éteindre ou redémarrer depuis xfce.
Il faut créer un fichier rule pour informer polkit que ces actions sont permises.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
polkit.addRule (function (action, subject) {
	if (action.id == "org.xfce.session.xfsm-shutdown-helper")
	{
	    return polkit.Result.YES;
	}
});

Sur debian testing, ces actions sont autorisées par défaut.
Aucun fichier rule n'est présent.
J'ai ajouté le fichier rule avec :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

return polkit.Result.NO;

sans résultat.
J'ai changé l'action avec :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

org.freedesktop.login1.power-off

sans résultat non plus.

Apparemment, la gestion de ces actions ne passe pas par polkit ou pas seulement.
Et là, je sais pas trop ou chercher.
Peut être systemd ou pam ?

Merci.

[ctac_]

Bonjour,

En fait, sur debian testing (Buster) et sur sid également, c'est bien polkit qui gére ces actions.
La version de polkit utilisée est la 1.05 qui date de 2012.
Cette version n'utilise pas les fichiers rules et le language JavaScript.
Les autorisations sont gérées par des fichiers pkla qui sont des fichiers de type ini avec Key = Value.

Pour empécher l'arret ou le redémarrage si plusieurs connexions sont en cours, il faut utiliser les actions disponibles dans

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

/usr/share/polkit-1/actions/org.freedesktop.login1.policy.

1 - créer un fichier pour power-off-multiple-sessions

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
cat /etc/polkit-1/localauthority/50-local.d/Reject_All_Users_To_login1_power-off-multiple-sessions.pkla 
 
[Reject all users to use login1_power-off-multiple-sessions]
Identity=unix-user:*
Action=org.freedesktop.login1.power-off-multiple-sessions
ResultAny=no
ResultInactive=no
ResultActive=no

2 - créer un fichier pour reboot-multiple-sessions

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
cat /etc/polkit-1/localauthority/50-local.d/Reject_All_Users_To_login1_reboot-multiple-sessions.pkla 
 
[Reject all users to use login1_reboot-multiple-sessions]
Identity=unix-user:*
Action=org.freedesktop.login1.reboot-multiple-sessions
ResultAny=no
ResultInactive=no
ResultActive=no

Mais ceci ne suffit pas.

xfce installe aussi son action de redémarrage et d'arrêt dans /usr/share/polkit-1/actions/org.xfce.session.policy
Il faut aussi désactiver cette action car elle prendra la main si les deux actions précédentes sont désactivés.

3 - créer un fichier pour xfsm-shutdown-helper

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
cat /etc/polkit-1/localauthority/50-local.d/Reject_All_Users_To_Use_Xfce_Session_Policy.pkla 
 
[Reject all users to use xfce_session_policy]
Identity=unix-user:*
Action=org.xfce.session.xfsm-shutdown-helper
ResultAny=no
ResultInactive=no
ResultActive=no

Cordialement.