☰

我可以在 python 脚本或 .desktop 文件中使用 pkexec 吗？

tag-icon • tag-icon python gksu .desktop pkexec
我可以在 python 脚本或 .desktop 文件中使用 pkexec 吗？

从以下问题

我们看到 gksu 将不再长期受支持，并且从 >= 13.04 开始将不再默认安装。相反，我们应该使用 pkexec，它对于非图形应用程序来说可以很好地完成工作，但对于 GUI 上的应用程序则不行：

pkexec gedit

在 .desktop 文件中替换 gksu 时

EXEC=pkexec /usr/bin/gedit

或者当我运行 python 脚本以具有 root 权限运行图形应用程序时出现以下错误：

>>>subprocess.Popen(['pkexec','gedit'])
** (gedit:3203): WARNING **: Could not open X display

如果我不应该让它依赖于 gksu，我该如何重写我的脚本或 .desktop 文件来支持身份验证对话框并以 root 身份运行应用程序？

答案1

首先在 中创建一个.policy操作文件/usr/share/polkit-1/actions/。通常以“供应商分层”方式命名操作文件，例如com.ubuntu.pkexec.gparted.policy或org.debian.apt.policy

然后粘贴以下内容：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE policyconfig PUBLIC
 "-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"
 "http://www.freedesktop.org/standards/PolicyKit/1/policyconfig.dtd">

<policyconfig>

  <action id="org.freedesktop.policykit.pkexec.run-[Short Program Name]">
    <description>Run [Full Program Name]</description>
    <message>Authentication is required to run [Full Program Name]</message>
    <defaults>
      <allow_any>no</allow_any>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
    </defaults>
    <annotate key="org.freedesktop.policykit.exec.path">[Full Program Path]</annotate>
    <annotate key="org.freedesktop.policykit.exec.allow_gui">TRUE</annotate>
  </action>

</policyconfig>

用适当的值替换[Short/Full Program Name/Path]，例如gedit、gedit Text Editor和/usr/bin/gedit。 <action id>值不需要与所选的文件名匹配（并且一个文件可以包含多个操作），但通常文件名是其所有操作的前缀。

保存文件后，特定程序将与 X 和 GUI 等一起运行。

另一个修复方法似乎是：在 /etc/pam.d/polkit-1 中添加以下行：

会话可选 pam_xauth.so

答案2

用户脚本的另一个修复方法是：确定脚本内适当的环境变量。

您可以使用如下代码片段来执行此操作：

getXuser() {
        user=`pinky -fw | awk '{ if ($2 == ":'$displaynum'" || $(NF) == ":'$displaynum'" ) { print $1; exit; } }'`
        if [ x"$user" = x"" ]; then
                startx=`pgrep -n startx`
                if [ x"$startx" != x"" ]; then
                        user=`ps -o user --no-headers $startx`
                fi
        fi
        if [ x"$user" = x"" ]; then
               user=$(pinky -fw | awk '{ print $1; exit; }')
        fi
        if [ x"$user" != x"" ]; then
                userhome=`getent passwd $user | cut -d: -f6`
                export XAUTHORITY=$userhome/.Xauthority
        else
                export XAUTHORITY=""
        fi
        export XUSER=$user
}


for x in /tmp/.X11-unix/*; do
   displaynum=`echo $x | sed s#/tmp/.X11-unix/X##`
   getXuser;
      if [ x"$XAUTHORITY" != x"" ]; then
        export DISPLAY=":$displaynum"
      fi
done

（基于ACPIgetXuser功能）

如果您发现.desktop文件仍然不起作用，您可以尝试将其包装pkexec commandline在sh代码片段中，例如：

Exec=sh -c "pkexec --user root script_that_needs_root.sh"

最后一个问题显然是一个已知的错误：

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=690339

https://bugzilla.xfce.org/show_bug.cgi?id=9373

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=650038

https://bugzilla.gnome.org/show_bug.cgi?id=686059

相关内容