История страницы

...

• относится только к пользователям, состоящим в группе group1;
• разрешает запускать команду по изменению имени узла "hostnamectl hostname <имя_узла>" без запроса пароля;
• разрешает запускать программу GParted "/usr/sbin/gparted" с запросом пароля администратора;
• запрещает запускать все остальные команды, которые находятся под управлением используют менеджер авторизации polkitd:

polkit.addRule(function(action, subject) {
    if ( ! subject.isInGroup("group1")) {
        return polkit.Result.NOT_HANDLED;
    }

    if (action.id == "org.freedesktop.hostname1.set-hostname") {
        return polkit.Result.YES;
    }

    if (action.id == "org.gnome.gparted") {
        return polkit.Result.AUTH_ADMIN;
    }

    return polkit.Result.NO;
});

Действие команды "hostnamectl hostname <имя_узла>" описано в файле /usr/share/polkit-1/actions/org.freedesktop.hostname1.policy.

Действие программы GParted описано в файле /usr/share/polkit-1/actions/org.gnome.gparted.policy.

Запрет на запуск команды (файл 50-local-deny.rules из состава polkitd)

...