2 kullanıcı hesabı tanımladım:

• yönetici ayrıcalıklarına sahip bir tane ( sudosağda) => onu aramanızı sağlar adminuser.
• a ayrıcalığı olmayan 2. kişi => onu çağırır ve ben bu 2. kullanıcı için otolog'u ayarlarım . normaluser
normaluser
  

Bu yüzden bir normaluseroturum açtığımda ve yönetici ayrıcalığına sahip bir uygulamayı çalıştırmak istediğimde + + ve
bir terminal açıyorum :CtrlAltT

su adminuser
sudo anyapplication ...

normaluserOturumu kapatmak zorunda kalmadan (oturum açmaya gerek kalmadan) iyi çalışır adminuser.

Ancak, uygulamanın bir GUI (Grafik Kullanıcı Arayüzü) ile çalışması gerekiyorsa ne yapmam gerekir?
Bunun hakkında düşündüm:

su adminuser
gksu anyapplication ...

ama anladım

** (gksu:9122): WARNING **: the connexion is closed
No protocol specified
No protocol specified
(gksu:9122): Gtk-WARNING **: cannot open display: :0.0

PAM onunla ilgilenebilir

Bu benim için Ubuntu 16.04'te (düzenleme: 18.04 LTS'de de çalışır):

satır koymak:

session optional pam_xauth.so

bir yerde:

/etc/pam.d/su

ve / veya

/etc/pam.d/sudo

ve sonra "su -" veya "sudo su -" yaparak grafiksel uygulamaları root olarak kullanabilirim.

terminoloji

Bu cevapta:

• normaluseryönetici olmayan ve aynı komutları koşamam normal kullanıcı rootile sudo.
• adminolarak komutları çalıştırabilirsiniz bir yönetici rootile sudo. (Tabii ki, herhangi bir grafik komutunun doğrudan gibigksugksudo değil / gibi bir grafiksel ön uç kullanması gerekirsudo .)
• anyapplicationGrafiksel uygulamanın adı normaluserolarak çalıştırmak istiyor root. şifresini normaluserbilir adminve (muhtemelen) bu amaçla kullanabileceği söylenir.

Sorun

Senin sorunun nedeni ve sebebi şu ana kadar (hariç işi yok başka cevapların çoğu Marty Fried 'in mükemmel cevabı vardır):

• gksuya da kullanmak için yapılandırılabilir sudo ya su da arka uç. Varsayılan davranışı gksuUbuntu için bir önyüz olarak hareket etmek sudo, değil için su. Bu, varsayılan olarak, söylemek, etmektir gksuve gksudodavranırlar tam olarak aynı . Manpage sayfasına bakınız .
• normaluseryönetici olmayan ve bu nedenle gibi komutları koşamam rootile sudo. olmak istediği kullanıcının şifresini değil, çalıştıran kullanıcınınsudo şifresini ister . Parolanızı, siz olmayan insanlar olarak işlem yapmak için kullanamamak, yönetici olmamak anlamına gelir .
• normaluser,, Bir Misafir hesabı değil sağlanan edebilirsiniz başka bir kullanıcı olarak komutları çalıştırın ilesu de koyarak, başka bir kullanıcının parolasını . Ama gksubir önyüz gibi davranır sudodeğil, su.
• normaluserolamaz doğrudan gibi herhangi komutu çalıştırmak rootçünkü normaluserkullanamaz sudove kimse olabilir rootile suçünkü orada hiçbir rootşifre .

Çözüm

Çözüm, iki kimlik doğrulama adımı gerçekleştiren bir komut yazmayı gerektirir:

• normaluseradminBir grafik komut çalıştırmak için olmalı . Bunu yapmak için, normaluserçalıştırmalısınız gksuile -wbu çalışmasını yapmak için bayrak su-mod yerine varsayılan sudo-mod ve -ubayrak olarak komutu çalıştırmak için adminyerine root.
• Olarak komut çalıştırmak admingerekir Invoke gksu olmadan-w bayrak kullanmaya sudoolmak root.

İşte komut (evet, test ettim ;-) ):

gksu -w -u admin gksu anyapplication

İki kez parola girmeniz istenir :

1. Öncelikle, girmelisiniz adminbildirmek için şifresini normalusergibi bir komutu çalıştırmak adminile suarka uç.
2. İkinci olarak , arka uçtaki gibi bir komutu çalıştırmak için adminparolanızı girmelisiniz .adminrootsudo

Doğru. adminİki kez şifreyi gir .

Çeşitli notlar:

• İsterseniz, daha az kafa karıştırıcı hale getirmek için ikinci gksuile değiştirebilirsiniz gksudo. Ubuntu'da bunlar eşdeğerdir. (Ayrıca ilk yerini alabilir gksuile gksudo, ama bu son derece mantığa aykırı ve kafa karıştırıcı olabilir.)
• -wkısa şeklidir --su-mode.
• -Ssudo-mode varsayılan olduğu için kısa biçimdir --sudo-modeancak hiçbirinin kullanılması gerekmez .
• İstediğinizi yaptığından emin olmak için önce bunu zararsız bir komutla test etmek isteyebilirsiniz. (Olacak, ama bu konuda bana güvenmene gerek yok.) Örneğin:

  gksu -w -u admin gksu xclock

  xclock güzel, basit bir saat penceresi uygulamasıdır.

Muhtemelen işe yarayacak bir yol, ilk yönetici kullanıcıya geçtiğinizde "su" yerine "sux" kullanmaktır. sux, x uygulamalarının sahte kullanıcı tarafından çalıştırılması sorununu düzeltir. Standart depoda bulunur ve sudo apt-get install suxbir komut satırına girerek kurulabilir .

Ardından, sadece "su" yerine "sux" kullanın ve beklediğiniz şekilde çalışması gerekir.

Uygulama örneğini yeniden kullanalım xclock:

sux admin
gksu xclock

pkexec

Çok sayıda paket için gerekli pkexecolan paketten kdesudo ve gksu'ya her yerde bir alternatif var policykit-1.

Yerine

su admin
gksu uygulaması ...

Denemeyi öneririm gksu -u admin anyapplication, nerede gksukomutu kullanarak her şeyi yaparsın . Ayrıca lütfen komutta belirtilen kullanıcının şifresini de girmeniz gerektiğini unutmayın; bu durumda yönetici şifresini girmeniz gerekir.

İşte bunu başarmanın emri.

gksu app-name

Koştur olmadan çalışan suilk. Yukarıdaki komutu yalnızca normal bir kullanıcı oturumundan çalıştırmanız yeterlidir; uygulama root olarak çalıştırılacaktır.

Kullanmalısın:

gksudo AppName

Bu, önce bir grafiksel şifre talebini getirir (kullanıcı şifreniz), ve sonra GUI-uygulamasını root olarak başlatır (yeni denedim, gerçekten işe yarar. Komik bir şey: gksu AppNamehemen sonra denedim ve bu iyi çalıştı - olduğu gibi) muhtemelen "gk" öneki'nin önerdiği gibi olması gerekiyordu, bu yüzden probleminizin nerede olabileceğinden tam olarak emin değilim).

Sadece bir süper kullanıcı var ve bu kök.

Kullanıcı 1 bir yöneticidir ve sudo haklarına sahiptir.
Kullanıcı 2 bir yönetici değildir ve sudo haklarına sahip değildir.

Kullanıcı 1 olarak giriş yapmayı ve ardından komutu kullanmayı deneyin.

gksudo app-name  

(uygulama adı uygulama adıyla değiştirilir)
Yardımcı olur umarım - bana bildirin. :O)

EDIT: istendiği gibi daha fazla bilgi

Bilgisayarda yalnızca sizseniz,
kullanıcı 1'i (sudo kullanma iznine sahip olan)
kullanmak, kullanıcı 2'yi (sudo kullanma iznine sahip olmayan ) kullanmaktan farklı değildir.
Kullanıcı 1, kullanıcı 2 ile aynı haklara sahiptir. Kullanıcı 1,
sudo ile önek eklenmiş bir komut vermedikçe ve / veya uygulamaların root privelages ile çalışmasına izin vermek için şifrelerini sağlar.
Tek fark kullanıcı 2'nin uygulamaları root olarak çalıştıramamasıdır.

Umarım bu sizin için biraz açıklar. :O)