Uma configuração simples para permitir que usuários comuns possam desligar o sistema utilizando o comando shutdown. Já precisei e conheço colegas que tiveram a mesma necessidade de permitir que um usuário comum possa desligar o sistema.

Para liberar esse direito e poder dormir sossegado sem se preocupar em ter liberado uma senha com poder de root existem vários modos, uma delas é utilizando o comando sudo. Use o visudo para editar o arquivo /etc/sudoers e verá um exemplo comentado na última linha.

Mas para quem nunca usou e nem pensa usar o sudo, pode liberar um usuário comum a desligar o sistema criando um arquivo no /etc com o nome shutdown.allow.

Basta acrescentar um login por linha, linhas em branco não fazem mal para o arquivo e para comentar (desabilitar) um login utilize o #.

Olhe o que o man do Conectiva 10 descreve sobre o assunto:

"CONTROLE DE ACESSO" 'shutdown' pode ser chamado a partir do programa init(8) quando as teclas mágicas Ctrl-Alt-Del são pressionadas, através da criação de uma entrada apropriada no arquivo /etc/inittab. Isso significa que qualquer um que tenha acesso ao teclado pode desligar o sistema. Para prevenir isso, shutdown pode verificar se um usuário autorizado está acessando o sistema através de uma console virtual. Caso shutdown seja acionado por init(8), ele verifica se o arquivo /etc/shutdown.allow está presente. Ele então compara o nome de acesso com a lista de pessoas que estão conectadas ao sistema através de uma console virtual (através de /var/run/utmp). Somente se alguns dos usuários autorizados ou o superusuário estiverem acessando o sistema, o sistema será desligado. De outra forma será apresentada a mensagem Português: shutdown: nenhum usuário autorizado está acessando o sistema Inglês: shutdown: no authorized users logged in na console do sistema. O formato do arquivo /etc/shutdown.allow é de um usuário por linha. Linhas vazias e linhas comentadas (com o prefixo #) são permitidos. Atualmente há um limite de 32 usuários neste arquivo."

Deduzo que o funcionamento do shutdown seja igual para outras distribuições além do Conectiva.

Acho que desta forma segue-se a metodologia KISS (keep it simple stupid)!

Abraços a todos.