Не там интереснее с polkit . Допустим надо выкинуть окно с кнопками reboot halt logoff с набором в зависимости от разрешений .
В зависимости от настроек кита Пользователю будет виден или не виден определенный набор кнопок !
В случае с sudoers это надо самому озоботится . А так всё уже придумано.
Я просто правила для полкита никогда в жизни не писал, поэтому мне показалось это сложнее, чем через судо))