А как без su да sudo (то есть без записи паролей в скрипт в открытом виде) разрешить всем пользователям выключать машину? Для машины, где работа многих пользователей одновременно невозможна, стандартная политика выглядит глупо. Запрос пароля root для выхода спокойно кончается рубкой питания.