Почему в Ubuntu 16.04 `reboot` и` poweroff` работают без привилегий суперпользователя?

Есть много вопросов о том, почему shutdownи rebootтребуются права суперпользователя. Также есть много хороших ответов.

• Почему мы должны быть root в терминале для выключения и перезапуска?

• Почему для перезагрузки и отключения питания требуются права суперпользователя?

• Как кнопка питания выключает компьютер без разрешения root?

Но есть кое-что, чего я не понимаю : если возможность перезагрузки или выключения без прав root в многопользовательской системе - очень плохая идея ... тогда почему это возможно в Ubuntu 16.04?

Когда я набираю poweroffили rebootнажимаю на терминал Enter, он действительно выключается / перезагружается!

Это нормально для меня, когда poweroffи rebootне требуются права root ... но зачем suspendнужны права root? Когда я набираю suspendтерминал и нажимаю Enter, он не приостанавливается, вместо этого он застревает ... а когда я бегу pm-suspend, он требует sudo.

Для меня как poweroffни rebootнужен пароль на Ubuntu 16.04.

Однако, чтобы это произошло, мне пришлось создать учетную запись пользователя с именем «foo», например, а затем ssh для localhost как этот пользователь или как я. Когда я делаю это, мне нужно аутентифицировать себя. Кажется, чтобы распознать другой пользователь вошел в систему.

Например, я получаю это сообщение:

User foo is logged in on sshd.
Please retry operation after closing inhibitors and logging out other users.
Alternatively, ignore inhibitors and users with 'systemctl reboot -i'.

Предположительно, он достаточно «умен», чтобы понять, когда на самом деле вошел другой пользователь.

(Я согласен с вами, что было бы неплохо всегда проходить аутентификацию от имени пользователя root. Иногда ни один другой пользователь не входит в систему, но в фоновом режиме выполняется важный процесс, выполняющий какие-то вычисления.)

Изменить: только что попробовал себя. Если я вошел в систему как foo, мне нужно аутентифицировать себя (кто входит в группу sudo). Если я перезагружаюсь, когда я все еще вошел в систему, я должен ввести systemctl reboot -iпароль без пароля. Полагаю, разница в том, что система знает, что я в группе sudo.

Редактирование 2: Как заметил Северус Тукс, он systemctl suspend -iвел себя так же, как и systemctl reboot -iв предыдущем редактировании.