# addgroup apagado
# chgrp apagado /sbin/shutdown /sbin/reboot /sbin/halt
# chmod u+s,o-rwx /sbin/shutdown /sbin/reboot /sbin/halt
# ln -s /sbin/halt /usr/bin/halt
# ln -s /sbin/reboot /usr/bin/reboot
# ln -s /sbin/shutdown /usr/bin/shutdown
cada usuario que se agregue al grupo "apagado" (adduser usuario apagado) puede ocupar los comandos halt reboot y shutdown.