Чому `reboot` та` poweroff` працюють без привілеїв суперкористувача в Ubuntu 16.04?

Є багато запитань щодо того, чому shutdownі для чого rebootпотрібні привілеї root. Є також багато хороших відповідей.

• Чому нам потрібно запускати root у терміналі для відключення та перезавантаження?

• Чому для перезавантаження та перенавантаження потрібні привілеї root?

• Як кнопка живлення вимикає комп'ютер без кореневого дозволу?

Але там я торкнутися не розумію : Якщо можливість перезавантаження або виключення без привілеїв суперкористувача в багатокористувацької системі є дуже погана ідея ... то чому це можливо в Ubuntu 16.04?

Коли я набираю poweroffабо rebootв термінал і натискаю Enter, він справді закривається / перезавантажується!

Для мене це нормально, коли poweroffі rebootне потрібно привілеїв root ... але навіщо suspendпотрібні привілеї root? Коли я набираю suspendтермінал і натискаю Enter, він не зупиняється, натомість він застрягає ... а коли я запускаю pm-suspend, це вимагає sudo.

Для мене обом poweroffне rebootпотрібен пароль на Ubuntu 16.04.

Однак, щоб це сталося, мені довелося створити обліковий запис користувача, наприклад, "foo", а потім ssh до localhost як того користувача, чи як я. Коли я це роблю, мені потрібно автентифікувати себе. Здається, визнає, що інший користувач увійшов до системи.

Наприклад, я отримую це повідомлення:

User foo is logged in on sshd.
Please retry operation after closing inhibitors and logging out other users.
Alternatively, ignore inhibitors and users with 'systemctl reboot -i'.

Імовірно, він досить "розумний", щоб зрозуміти, коли насправді є інший користувач, який увійшов.

(Я погоджуюся з вами, що було б добре завжди автентифікувати як root. Іноді жоден інший користувач не входить у систему, але важливий процес працює у фоновому режимі, виконуючи якийсь обчислення.)

Редагувати: Просто спробував себе. Якщо я зареєстрований як foo, мені потрібно засвідчити себе (хто в групі sudo). Якщо я перезавантажуюсь як foo досі ввійшов, мені доведеться вводити systemctl reboot -iбез пароля. Я припускаю, що різниця полягає в тому, що система знає, що я в групі судо.

Редагування 2: Як зазначає Северус Тукс, він systemctl suspend -iповодився аналогічно systemctl reboot -iпопередньому редагуванню.