Итак, после нескольких вопросов, я выяснил, что бы юзер мог шатдаун делать, его имя надо прописать в /etc/group через запятую к root'у. И нифига не работает: как shutdown кричал что юзер рутом должен быть так и кричит. Плз, помогите.
1. /etc/shutdown.allow говорит каким пользователям можно ctrl-alt-del жать. 2. Назначить пользователю UID=0, тоже самое, что сказать ему пароль от рута.