Grafikus felület nélkül a felhasználó nem tudja leállítani a számítógépet, mert nincs hozzá joga. Persze ha gép előtt ül, akkor még mindig megnyomhatja a Ctrl + Alt + Del billentyűkombinációt, amit a Debian GNU/Linux alapértelmezetten újraindul.

Ha grafikus felületen dolgozunk, akkor a felhasználó is le tudja állítani a számítógépet, persze van kivétel. Ha más is be van jelentkezve bármilyen virtuális konzolon. Ekkor a rendszer kéri a rendszergazda jelszavát. Ez a működés normális.

Előfordulhat, hogy szeretnénk beállítani, hogy a felhasználó képes legyen bármikor leállítani a gépet. Akkor is ha például ott maradt egy konzol. Ehhez tudnunk kell, hol és milyen rendszer tárolja ezeket a jogosultságokat.

Az asztali környezetek a PolicyKit rendszerrel működnek. Ezeknek az alapbeállításai a következő helyen vannak:

/usr/share/polkit-1/actions

Itt XML fájlokban vannak tárolva a beállítások. Itt található fájlokban megkereshetjük az alapértelmezett beállításokat.

Nekünk a org.freedesktop.consolekit.policy fájlra van szükségünk.

A beállításokat felülírni természetesen nem itt kell! Helyette a szokásos /etc könyvtárban. Bár itt nem XML fájlokat kell írni. A konfigurációs fájlok az INI fájlokhoz hasonlóak. Helyük:

/etc/polkit-1

Hozzuk létre a következő állományt:

/etc/polkit-1/localauthority/50-local.d/00-leallitas.pkla

Tartalma ez legyen:

[JozsiLeallitas]
Identity=unix-user:jozsi
Action=org.freedesktop.consolekit.system.stop-multiple-users
ResultAny=no
ResultInactive=no
ResultActive=yes

A „jozsi” nevű felhasználónak jogot adtunk a leállításra, abban az esetben is, amikor más felhasználó is be van jelentkezve.

Ha az újraindítás is így szeretnénk beállítani, akkor hozzunk létre még egy ugyanilyen bejegyzést, de a Action sor értéke ez legyen:

Action=org.freedesktop.consolekit.system.restart-multiple-users