systemctl 命令权限

Question

有人有好的方法来限制访问systemctl和它的一些命令吗？

systemctl reboot或者systemctl poweroff似乎立即生效，无需 root 权限请求。