เหตุใด pkexec จึงนิยมใช้มากกว่า gksudo สำหรับแอปพลิเคชันกราฟิก

โปรดระบุเอกสาร Ubuntu ที่ปฏิเสธสิ่งนี้: https://help.ubuntu.com/community/RootSudoทำไมบนระบบ 13.04 ที่อัปเดตอย่างสมบูรณ์ของฉัน pkexec จึงไม่ทำงาน?

$ pkexec gedit somefile.txt
No protocol specified

** (gedit:13135): WARNING **: Could not open X display
Cannot open display: 
Run '/usr/bin/gedit --help' to see a full list of available command line options

ทำไมมันไม่ทำงาน

โดยค่าเริ่มต้นpkexecไม่อนุญาตให้คุณเรียกใช้แอปพลิเคชันแบบกราฟิก (X11) จากหน้าคน:

 The environment that PROGRAM will run it, will be set to a minimal
 known and safe environment in order to avoid injecting code through
 LD_LIBRARY_PATH or similar mechanisms. In addition the PKEXEC_UID
 environment variable is set to the user id of the process invoking
 pkexec.
     As a result, pkexec will not allow you to run X11 applications
     as another user since the $DISPLAY and $XAUTHORITY environment
     variables are not set.
 These two variables will be retained if the
 org.freedesktop.policykit.exec.allow_gui annotation on an action is set
 to a nonempty value; this is discouraged, though, and should only be
 used for legacy programs.

ตามที่ระบุไว้ใน man page คุณสามารถทำให้มันใช้งานได้แม้ว่าฉันจะไม่รู้ว่าสิ่งนี้เป็นอันตรายหรือแนะนำก็ตาม

หากต้องการเปิดใช้งาน gedit คุณสามารถสร้าง/usr/share/polkit-1/actions/com.ubuntu.gedit.policyด้วยเนื้อหาต่อไปนี้:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE policyconfig PUBLIC
 "-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"
 "http://www.freedesktop.org/standards/PolicyKit/1.0/policyconfig.dtd">
<policyconfig>
  <vendor>gedit</vendor>
  <vendor_url>gedit</vendor_url>
  <icon_name>accessories-text-editor</icon_name>
  <action id="org.freedesktop.policykit.pkexec.gedit">
   <description>Run "gedit"</description>
   <message>Authentication is required to run Text Editor</message>
   <defaults>
     <allow_any>auth_admin</allow_any>
     <allow_inactive>auth_admin</allow_inactive>
     <allow_active>auth_admin</allow_active>
   </defaults>
     <annotate key="org.freedesktop.policykit.exec.path">/usr/bin/gedit</annotate>
     <annotate key="org.freedesktop.policykit.exec.allow_gui">true</annotate>
   </action>  
</policyconfig>

จากนั้นpkexec geditควรทำงานตามที่คาดไว้:

ในขณะที่คุณสามารถคาดเดาสิ่งนี้จะgeditทำงานได้ ในทางทฤษฎีหากคุณเพิ่มallow_guiใน "org.freedesktop.policykit.exec" (การกระทำเริ่มต้น) สิ่งนี้ควรใช้กับแอปพลิเคชันทั้งหมด แต่ในการทดสอบของฉันฉันได้รับผลลัพธ์เช่นเดียวกับคุณ

ทำไม pkexec ถึงเลือก?

ที่นี่pkexecคุณสามารถหาการอภิปรายเกี่ยวกับจุดแข็งของการเป็น