Ich habe 2 Benutzerkonten definiert:

• eine mit admin-berechtigung (mit sudorechts) => lass es uns aufrufen adminuser.
• ein 2. ohne Privileg => lass es uns aufrufen und ich konfiguriere den Autologin für diesen 2. Benutzer . normaluser
normaluser
  

Wenn ich also eine öffnen normaluserSitzung und will eine Anwendung mit Admin - Privilegien ausführen kann ,
öffne ich einen Terminal Ctrl+ Alt+ Tund:

su adminuser
sudo anyapplication ...

Es funktioniert einwandfrei, ohne dass die normaluserSitzung beendet werden muss (es ist nicht erforderlich, eine adminuserSitzung zu öffnen ).

Was kann ich tun, wenn die Anwendung mit einer grafischen Benutzeroberfläche (GUI) ausgeführt werden muss?
Ich dachte darüber nach:

su adminuser
gksu anyapplication ...

aber ich verstehe

** (gksu:9122): WARNING **: the connexion is closed
No protocol specified
No protocol specified
(gksu:9122): Gtk-WARNING **: cannot open display: :0.0

PAM kann sich darum kümmern

Das funktioniert bei mir unter Ubuntu 16.04 (edit: es funktioniert auch unter 18.04 LTS):

setze die Zeile:

session optional pam_xauth.so

irgendwo in:

/etc/pam.d/su

und / oder

/etc/pam.d/sudo

und dann mache ich "su -" oder "sudo su -" Ich kann grafische Apps als root verwenden.

Terminologie

In dieser Antwort:

• normaluserist ein normaler Benutzer, der kein Administrator ist und keine Befehle wie rootmit ausführen kann sudo.
• administ ein Administrator, der Befehle wie rootmit ausführen kann sudo. (Natürlich sollten alle grafischen Befehle ein grafisches Frontend wie gksu/ verwendengksudo und nicht sudodirekt.)
• anyapplicationist der Name der grafischen Anwendung normaluser, unter der ausgeführt werden soll root. normaluserkennt admindas Passwort und wurde (vermutlich) darüber informiert, dass er es für diesen Zweck verwenden darf.

Das Problem

Die Ursache des Problems, und der Grund , die meisten anderen Antworten bisher nicht Arbeit (mit Ausnahme von Marty Fried ‚s ausgezeichnete Antwort ), ist:

• gksukann so konfiguriert werden, dass entweder sudo oder su als Backend verwendet wird. Das Standardverhalten von gksuUbuntu ist, als Frontend für sudound nicht für zu fungieren su. Das heißt, standardmäßig gksuund genau gleichgksudo verhalten . Siehe die Manpage .
• normaluserist kein Administrator und kann daher keine Befehle ausführen wie rootmit sudo. sudofordert zur Eingabe des Kennworts des Benutzers auf , der es ausführt, und nicht des Kennworts des Benutzers, zu dem sie werden möchten . Es bedeutet, kein Administrator zu sein, wenn Sie nicht in der Lage sind, Ihr Kennwort für Aktionen als Personen zu verwenden, die Sie nicht sind .
• normaluser, Vorausgesetzt , es ist kein Gastkonto ist, können Befehle als ein anderer Benutzer arbeiten mitsu , in dem Putting anderen Kennwort des Benutzers . Aber gksufungiert als Frontend für sudo, nicht su.
• normaluserkann keinen Befehl direkt ausführen als root, weil normalusernicht verwenden kann sudo, und niemand kann rootmit werden, suweil es kein rootPasswort gibt .

Die Lösung

Die Lösung erfordert das Schreiben eines Befehls, der zwei Authentifizierungsschritte ausführt:

• normalusermuss werden admin, um einen grafischen Befehl auszuführen. Um dies zu tun, normalusermuss laufen gksumit der -wFlagge , um es in machen laufen su-Modus anstelle des Standard - sudo-Modus , und die -uFlagge den Befehl als laufen adminstatt root.
• Der Befehl run as adminmuss aufgerufen werden, gksu ohne dass das -wFlag verwendet sudowerden muss root.

Hier ist der Befehl (ja, ich habe ihn getestet ;-) ):

gksu -w -u admin gksu anyapplication

Sie werden zweimal zur Eingabe eines Passworts aufgefordert :

1. Zunächst müssen Sie das adminPasswort eingeben, um normalusereinen Befehl wie adminim suBackend ausführen zu können .
2. Zweitens müssen Sie das adminPasswort eingeben, um admineinen Befehl wie rootim sudoBackend ausführen zu können .

Korrekt. Sie geben admindas Passwort zweimal ein.

Sonstige Hinweise:

• Wenn Sie möchten, können Sie die zweite gksudurch ersetzen gksudo, um die Verwirrung zu verringern. In Ubuntu sind sie gleichwertig. (Sie können auch die erste gksudurch ersetzen gksudo, aber das wäre äußerst eingängig und verwirrend.)
• -wist die Kurzform von --su-mode.
• -Sist die Kurzform von --sudo-mode, muss aber nicht verwendet werden, da der Sudo-Modus die Standardeinstellung ist.
• Vielleicht möchten Sie dies zuerst mit einem ziemlich harmlosen Befehl testen, um sicherzustellen, dass er das tut, was Sie wollen. (Das wird es, aber Sie müssen mir nicht vertrauen.) Zum Beispiel:

  gksu -w -u admin gksu xclock

  xclock ist eine schöne einfache Uhr-Fenster-Anwendung.

Eine Möglichkeit, die wahrscheinlich funktioniert, ist die Verwendung von "sux" anstelle von "su", wenn Sie zum ersten Mal zum Administrator wechseln. sux behebt das Problem, dass x-Anwendungen vom gefälschten Benutzer ausgeführt werden. Es ist im Standard-Repository enthalten und kann durch Eingabe sudo apt-get install suxin einer Befehlszeile installiert werden .

Verwenden Sie dann einfach "sux" anstelle von "su" und es sollte so funktionieren, wie Sie es erwarten.

Lassen Sie uns das Beispiel der Anwendung wiederverwenden xclock:

sux admin
gksu xclock

pkexec

Es gibt eine allgegenwärtige Alternative zu kdesudo und gksu, pkexecdie aus einem policykit-1Paket stammt, das von vielen Paketen benötigt wird.

Anstatt

su admin
gksu anyapplication ...

Ich schlage vor, Sie versuchen gksu -u admin anyapplication, wo Sie alles mit dem gksuBefehl selbst tun . Beachten Sie auch, dass Sie das Passwort des im Befehl genannten Benutzers eingeben müssen, dh in diesem Fall müssen Sie das Administratorkennwort eingeben.

Hier ist der Befehl, um dies zu erreichen.

gksu app-name

Führen Sie es aus, ohnesu vorher zu laufen . Sie müssen den obigen Befehl nur in einer normalen Benutzersitzung ausführen, und die Anwendung wird als root ausgeführt.

Du solltest benutzen:

gksudo AppName

Daraufhin wird zuerst eine grafische Passwortabfrage (das Passwort Ihres Benutzers) aufgerufen und anschließend die GUI-App als root gestartet (ich habe es gerade versucht, es funktioniert wirklich. Lustige Sache: Ich habe es gksu AppNamesofort danach versucht , und das hat auch funktioniert - so wie es ist Vermutlich, wie das Präfix "gk" andeutet. Ich bin mir also nicht ganz sicher, wo sich Ihr Problem befindet.

Es gibt nur einen Superuser und das ist root.

Benutzer 1 ist ein Administrator und hat Sudo-Rechte.
Benutzer 2 ist kein Administrator und hat keine Sudo-Rechte.

Versuchen Sie, sich als Benutzer 1 anzumelden, und verwenden Sie dann den Befehl

gksudo app-name  

(Ersetzen des App-Namens durch den App-Namen)
Hoffe das hilft - lass es mich wissen. :O)

BEARBEITEN: Weitere Informationen wie gewünscht

Wenn nur Sie auf dem Computer sind, unterscheidet sich die
Verwendung von Benutzer 1 (der die Berechtigung zur Verwendung von sudo hat)
nicht von der Verwendung von Benutzer 2 (der die Berechtigung zur Verwendung von sudo nicht hat).
Benutzer 1 hat dieselben Rechte wie Benutzer 2. Es sei
denn, Benutzer 1 gibt einen Befehl mit dem Präfix sudo aus und / oder gibt sein Kennwort an, damit Anwendungen mit Root-Berechtigungen ausgeführt werden können.
Der einzige Unterschied besteht darin, dass Benutzer 2 keine Apps als Root ausführen kann.

Hoffe, das hilft dir, es ein bisschen zu erklären. :O)