Saya mendefinisikan 2 akun pengguna:

• satu dengan hak istimewa admin (dengan sudokanan) => sebut saja adminuser.
• yang ke-2 tanpa privilege => sebut saja dan saya mengkonfigurasi autologin pada pengguna kedua ini . normaluser
normaluser
  

Jadi ketika saya membuka normalusersesi dan ingin menjalankan aplikasi dengan hak istimewa admin,
saya membuka terminal Ctrl+ Alt+ Tdan:

su adminuser
sudo anyapplication ...

Ini berfungsi dengan baik, tanpa harus keluar dari normalusersesi (tidak perlu membuka adminusersesi).

Tetapi apa yang harus saya lakukan jika aplikasi perlu dijalankan dengan GUI (Graphic User Interface)?
Saya berpikir tentang itu:

su adminuser
gksu anyapplication ...

tapi saya mengerti

** (gksu:9122): WARNING **: the connexion is closed
No protocol specified
No protocol specified
(gksu:9122): Gtk-WARNING **: cannot open display: :0.0

PAM dapat mengatasinya

Ini berfungsi untuk saya di Ubuntu 16.04 (edit: berfungsi juga di 18.04 LTS):

cantumkan:

session optional pam_xauth.so

di suatu tempat di:

/etc/pam.d/su

dan / atau

/etc/pam.d/sudo

dan kemudian melakukan "su -" atau "sudo su -" Saya dapat menggunakan aplikasi grafis sebagai root.

Terminologi

Dalam jawaban ini:

• normaluseradalah user biasa yang bukan administrator dan tidak dapat menjalankan perintah sebagai rootdengan sudo.
• adminadalah administrator yang dapat menjalankan perintah rootdengan sudo. (Tentu saja, perintah grafis apa pun harus menggunakan antarmuka grafis seperti gksu/gksudo , dan tidak sudosecara langsung.)
• anyapplicationadalah nama aplikasi grafis yang normaluseringin dijalankan sebagai root. normalusertahu adminpassword 's dan telah (mungkin) telah diberitahu s / ia dapat menggunakannya untuk tujuan ini.

Masalah

Penyebab masalah Anda, dan alasan sebagian besar jawaban yang lain sejauh tidak bekerja (dengan pengecualian Marty Fried 's jawaban yang sangat baik ), adalah:

• gksudapat dikonfigurasi untuk menggunakan salah satu sudo atau su sebagai backendnya. Perilaku default gksudi Ubuntu adalah bertindak sebagai frontend untuk sudo, bukan untuk su. Artinya, secara default, gksudan gksudoberperilaku persis sama . Lihat halaman manual .
• normaluserbukan seorang administrator dan karenanya tidak dapat menjalankan perintah rootdengan sudo. sudomeminta kata sandi pengguna yang menjalankannya , bukan kata sandi pengguna yang diinginkan . Tidak dapat menggunakan kata sandi Anda untuk melakukan tindakan sebagai orang yang bukan Anda adalah apa artinya tidak menjadi administrator .
• normaluser, asalkan itu bukan akun Tamu, dapat menjalankan perintah sebagai pengguna lain , dengansu memasukkan kata sandi pengguna lain . Tapi gksubertindak sebagai ujung tombak sudo, bukan su.
• normalusertidak dapat secara langsung menjalankan perintah apa pun root, karena normalusertidak dapat digunakan sudo, dan tidak ada yang dapat rootmelakukannya sukarena tidak ada rootkata sandi .

Solusinya

Solusinya memerlukan penulisan perintah yang melakukan dua langkah otentikasi:

• normaluserharus menjadi adminuntuk menjalankan perintah grafis. Untuk melakukan ini, normaluserharus dijalankan gksudengan -wflag untuk membuatnya berjalan dalam mode su, bukan mode sudo default , dan -uflag untuk menjalankan perintah sebagai adminganti root.
• Perintah run as adminmust invoke gksu tanpa menggunakan -wflag sudomenjadi root.

Inilah perintahnya (ya, saya telah mengujinya ;-) ):

gksu -w -u admin gksu anyapplication

Anda akan diminta kata sandi dua kali :

1. Pertama, Anda harus memasukkan adminkata sandi, untuk normalusermenjalankan perintah seperti adminpada subackend.
2. Kedua, Anda harus memasukkan adminkata sandi, untuk adminmenjalankan perintah seperti rootpada sudobackend.

Betul sekali. Anda memasukkan adminkata sandi dua kali.

Catatan lain-lain:

• Jika mau, Anda dapat mengganti yang kedua gksudengan yang gksudomembuatnya kurang membingungkan. Di Ubuntu, mereka setara. (Anda juga dapat mengganti yang pertama gksudengan gksudo, tetapi itu akan sangat berlawanan dengan intuisi dan membingungkan.)
• -wadalah bentuk pendek dari --su-mode.
• -Sadalah bentuk pendek dari --sudo-modetetapi tidak harus digunakan karena sudo-mode adalah default.
• Anda mungkin ingin menguji ini dengan beberapa perintah yang cukup tidak berbahaya terlebih dahulu, untuk memastikan itu melakukan apa yang Anda inginkan. (Ya, tetapi tidak perlu bagi Anda untuk mempercayai saya tentang hal itu.) Misalnya:

  gksu -w -u admin gksu xclock

  xclock adalah aplikasi jam-jendela sederhana yang bagus.

Salah satu cara yang mungkin akan berhasil adalah menggunakan "sux" daripada "su" saat Anda pertama kali beralih ke pengguna admin. sux memperbaiki masalah menjalankan aplikasi x dari pengguna palsu. Itu dalam repo standar, dan dapat diinstal dengan memasukkan sudo apt-get install suxpada commandline.

Kemudian, gunakan saja "sux" daripada "su" dan itu akan bekerja seperti yang Anda harapkan.

Mari kita gunakan kembali contoh aplikasi xclock:

sux admin
gksu xclock

pkexec

Ada alternatif di mana-mana untuk kdesudo dan gksu - pkexecyang berasal dari policykit-1paket yang dibutuhkan oleh banyak paket.

Dari pada

su admin
aplikasi gksu ...

Saya sarankan Anda untuk mencoba gksu -u admin anyapplication, di mana Anda melakukan semuanya menggunakan gksuperintah itu sendiri. Juga harap dicatat bahwa Anda harus memasukkan kata sandi pengguna yang disebutkan dalam perintah, yaitu, dalam hal ini Anda harus memasukkan kata sandi admin .

Inilah perintah untuk mencapai ini.

gksu app-name

Jalankan tanpa berlari suterlebih dahulu. Anda hanya perlu menjalankan perintah di atas dari sesi pengguna normal dan aplikasi akan dijalankan sebagai root.

Kamu harus menggunakan:

gksudo AppName

Ini memunculkan permintaan kata sandi grafis terlebih dahulu (kata sandi pengguna Anda), dan kemudian memulai aplikasi GUI sebagai root (saya baru saja mencoba, itu benar-benar lucu. Hal yang lucu: Saya mencoba gksu AppNamesegera setelahnya, dan itu berhasil juga - sebagaimana adanya mungkin seharusnya, seperti yang disarankan awalan "gk. Jadi saya tidak sepenuhnya yakin di mana masalah Anda berada).

Hanya ada satu pengguna super dan itu adalah root.

Pengguna 1 adalah admin dan memiliki hak sudo.
Pengguna 2 bukan admin dan tidak memiliki hak sudo.

Coba masuk sebagai pengguna 1 lalu gunakan perintah

gksudo app-name  

(mengganti nama aplikasi dengan nama aplikasi)
Harapan yang membantu - beri tahu saya. :Hai)

Sunting: Info lebih lanjut seperti yang diminta

Jika hanya Anda yang menggunakan komputer,
maka menggunakan pengguna 1 (yang memiliki izin untuk menggunakan sudo)
tidak berbeda dengan menggunakan pengguna 2 (yang tidak memiliki izin untuk menggunakan sudo).
Pengguna 1 memiliki hak yang sama dengan pengguna 2.
Kecuali jika pengguna 1 mengeluarkan perintah yang diawali dengan sudo dan / atau memberikan kata sandi mereka untuk memungkinkan aplikasi dijalankan dengan root privelage.
Satu-satunya perbedaan adalah pengguna 2 tidak dapat menjalankan aplikasi sebagai root.

Semoga itu bisa membantu menjelaskannya sedikit untuk Anda. :Hai)