Re: [問題] 圖形介面如何暫時取得最高權限(sudo)

看板Linux作者holishing ( )時間6年前 (2019/04/12 20:46)推噓2(2推 0噓 13→)

留言15則, 6人參與討論串2/2 (看更多)

※ 引述《stonys (蝶戀影)》之銘言： : 大家好 : 小弟雖然會sudo指令操作 : 也會一點VI編輯器操作 : 不過有時候想寫一些程式(php之類)的話，還是覺得用GUI的編輯器比較方便 : 可是常常要存檔時會遇到權限問題(登入帳號已經是管理員了) : 此時只好先存在一般路徑，再用終端機下sudo cp的指令複製過去 : 想請問一下如果在圖形介面裡，如何取得sudo操作權限呢？ : 目前常用的的redhat Enterprise 7 & Ubuntu 18.04 : 謝謝！因為之前查 wine 相關的 FAQ 瞄到: https://wiki.winehq.org/FAQ#Is_Wine_malware-compatible.3F 所以就剛好有了用其他使用者權限(非 root)跑跑看 wine 的想法，雖然不知道效果如何於是參考原文底下推文的討論，搭配 arch wiki 參考整理一些使用上的心得首先剛開始在查時常看到: : → : 在你的指令前加上gksu 類似的方法，但後來發現一些比較新的發行版似乎已經不用這個指令了所以就使用了需要安裝 polkit 套件(有些發行版已經裝好了)的 pkexec 指令大概步驟如下： 1. 在自己帳號的桌面開終端機輸入: ~$ xhost + 應該會出現: access control disabled, clients can connect from any host 的訊息 2. 確認要用的程式被 polkit 允許參考: https://wiki.archlinux.org/index.php/Polkit#Actions 到 /usr/share/polkit-1/ 底下的 actions 或 rules.d 確認自己要用的指令有沒有被 polkit 允許沒有的話可以參考 wiki 裡面給的格式修改增加你要的指令 3. 確認自己的 $DISPLAY 變數 ~$ echo $DISPLAY 應該會顯示等資訊 > --- :0 > --- 4. pkexec 執行程式就 pkexec --user <切過去的帳號> env DISPLAY=:0 <你要執行的指令> 例如想要用 gedit 編輯由 www-data 持有的 /var/www/html/index.html 就可以: ~$ pkexec --user www-data env DISPLAY=:0 gedit /var/www/html/index.html 或是我想要用 winewine 這個使用者來跑 wine 裡面的 IE ~$ pkexec --user winewine env DISPLAY=:0 wine iexplore 即可 == 至於相關環境變數要怎麼設定目前想法是就一直加 env 變數=變數內容像是: ~$ pkexec --user winewine env DISPLAY=:0 env WINEARCH=win32 wine winecfg 則是還不太確定，之後有需要再測試看看或看有沒有相關資料討論也或許有其他比較easy的方法但總之在這邊分享自己經驗以供參考 -- Paramore - Franklin And when we get home, I know we won't be home at all This place we live, it is not where we belong And I miss who we were in the town that we could call our own Going back to get away after everything has changed -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.112.110 ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1555073214.A.629.html ※ 編輯: holishing (140.116.112.110), 04/12/2019 20:51:24

推

Klauhal

04/14 21:50, 6年前 , 1^F

04/14 21:50, 1^F

也是可以啊，也可以在 Linux 做完後拿 ssh 丟去沒裝桌面的 Linux 覆蓋

→

Gold740716

04/14 22:39, 6年前 , 2^F

04/14 22:39, 2^F

→

Gold740716

04/14 22:40, 6年前 , 3^F

04/14 22:40, 3^F

CLI 的話我當然直接 sudo -u <username> 不囉唆，只是剛好想到要跑 GUI 但不知如何下手所以才翻到原來可以用 polkit 看起來有差，技術細節差在哪裡不太確定，會想用 polkit 只是因為前面推文有提到 gksu ，但比較之後的版本這東西已經被 pkexec 取代的而且感覺這東西拿來整合其他圖形界面(例如將相關指令當 *.desktop 執行的指令) 也比 sudo 適合所以還是就這樣記錄一下整理自己使用類似方法的過程 ※ 編輯: holishing (140.116.112.110), 04/15/2019 18:33:44