...
- относится только к пользователям, состоящим в группе
group1; - разрешает запускать команду по изменению имени узла "
hostnamectl hostname <имя_узла>" без запроса пароля; - разрешает запускать программу GParted "
/usr/sbin/gparted" с запросом пароля администратора; - запрещает запускать все остальные команды, которые находятся под управлением
polkitd:
...