SELinux

一見，capabilityのsys_bootを使うとできそうだが、reboot,shutdownは，/sbin/init(init_tドメイン）で一括して行っているので，できない。
init_tとの通信権限を制御する必要がある。initとの通信は/dev/initctlへの書き込みで実現されるので，「/dev/initctl」への書きこみ権限でreboot,shutdownの制御ができる。