Дошли у меня руки до ALSE 1.6.12. Действительно картина несколько странная, но какая-то сермяжная правда в этих решениях есть.
Итак:
- после установки обновления выключение системы из графического интерфейса через меню работает как и прежде - выключается от имени любого юзера;
- создаем нового юзера, включаем его в группу администраторов, пробуем остановить систему из командной строки - sudo shutdown -h now, в ответ тишина. Только в syslog-е появляется запись о неправомерном доступе
Feb 8 14:18:39 astra systemd[1]: PARSEC-UNIT: [poweroff.target] start spid=1378, sl=[0:0:0x0:0x0!:], opid=0, ol=[0:63:0x0:0x0!:]. Access denied.
- меняем максимальный уровень контроля целостности для нового юзера на "Высокий";
- логинимся с "Высоким" (63) уровнем МКЦ;
- пробуем остановить систему из командной строки - sudo shutdown -h now, система остановлена - shutdown выполнена.
Вывод - остановить систему из командной строки можно повысив максимальный уровень контроля целостности до высокого, действительно давать права остановить систему кому угодно как-то нехорошо (особенно в варианте сервера).
Продолжаем изучать изменения...
В техподдержку написать что-ли, может быть пришлют вменяемую документацию ?