ฉันติดตั้ง Ubuntu 17.10 ตอนนี้ฉันมีปัญหากับgksu:

$ gksu -dg synaptic
No ask_pass set, using default!
xauth: /tmp/libgksu-HgUjgQ/.Xauthority
STARTUP_ID: gksu/synaptic/8760-0-alex-XPS-15-9530_TIME4974977
cmd[0]: /usr/bin/sudo
cmd[1]: -H
cmd[2]: -S
cmd[3]: -p
cmd[4]: GNOME_SUDO_PASS
cmd[5]: -u
cmd[6]: root
cmd[7]: --
cmd[8]: synaptic
buffer: -GNOME_SUDO_PASS-
brute force GNOME_SUDO_PASS ended...
Yeah, we're in...
Unable to init server: Could not connect: Connection refused
(synaptic:8767): Gtk-WARNING **: cannot open display: :1
xauth: /tmp/libgksu-HgUjgQ/.Xauthority
xauth_env: (null)
dir: /tmp/libgksu-HgUjgQ

หากฉันไม่ได้ใช้-gไดอะล็อกรหัสผ่านจะถูกปิดการใช้งาน ดูเหมือนปัญหาในการสร้าง tty สำหรับรูท

คำแนะนำใด ๆ?

หมายเหตุคำตอบนี้เฉพาะกับ Ubuntu รุ่นที่ใช้ Wayland, 17.10 เป็นรุ่นแรกที่ใช้ Wayland โดยค่าเริ่มต้น

มันเป็นคุณสมบัติที่ไม่ได้เป็นข้อผิดพลาด! มันเป็นคุณสมบัติการออกแบบของ Wayland ที่คุณไม่สามารถเริ่มใช้งานแอปพลิเคชันแบบกราฟิกในฐานะรูทจากเทอร์มินัล

แน่นอนการอภิปรายหลักอยู่ที่เว็บไซต์ Fedora ดูFedora ข้อผิดพลาด # 1274451และกราฟิกการใช้งานไม่สามารถทำงานเป็นรากใน Wayland (เช่น Gedit, beesu, GParted หอยโข่ง) บน Ask Fedora แต่ก็มีการพูดคุยกันเกี่ยวกับเว็บไซต์ของ Ubuntu เช่นกัน ( Ubuntu Devs ไม่แน่ใจเกี่ยวกับการใช้ Wayland โดยค่าเริ่มต้นใน 17.10 - OMG! Ubuntu )

รายงานข้อผิดพลาดของ Ubuntu: ไม่สามารถเปิดแอปพลิเคชัน pkexec'ed ในเซสชัน Wayland

การทำงานที่มีศักยภาพรอบ - หากคุณกำลังแก้ไขไฟล์ระบบด้วยโปรแกรมแก้ไขกราฟิก (เช่น Gedit) การใช้เครื่องมือบรรทัดคำสั่งเช่นnanoหรือหรือvim โดยทั่วไปแล้วจะง่ายขึ้นสำหรับผู้ใช้ใหม่มีประสิทธิภาพมากขึ้นและมีคุณสมบัติมากขึ้นดูVim Tutorial นี้หรือคล้ายกันemacsnanovim

ถ้าคุณต้องการหรือต้องการรันแอพกราฟิกในฐานะที่เป็น rootให้ตั้งค่าxhostก่อนซึ่งบังคับให้ถอยกลับไปที่ Xserver

วิธีตั้งค่าการอนุญาตใช้งาน:

xhost si:localuser:root 

เมื่อเสร็จแล้วให้ลบการอนุญาต

xhost -si:localuser:root 

คุณสามารถเพิ่มตัวเลือกกราฟิก / เดสก์ท็อปเพื่อทำตามรายงานข้อผิดพลาด synaptic นี้

แอปพลิเคชัน pkexec'ed อาจได้รับการรักษาด้วยการxhost +si:localuser:rootวางใน XDG autostart ดังต่อไปนี้ (ความคิดของ N0rbert):

cat <<EOF | sudo tee /etc/xdg/autostart/xhost.desktop
[Desktop Entry]
Name=xhost
Comment=Fix graphical root applications
Exec="xhost +si:localuser:root"
Terminal=false
Type=Application
EOF

คุณสามารถเพิ่มคำสั่ง xhost นี้ลงใน. bashrc แต่ฉันจะแนะนำคู่นามแฝง

alias gsuon='xhost si:localuser:root'

alias gsuoff='xhost -si:localuser:root'

คุณสามารถตั้งชื่อแทนสิ่งที่คุณต้องการ

ดูรายละเอียดได้ที่:

• https://bugs.launchpad.net/ubuntu/+source/backintime/+bug/1713313
• https://bugs.launchpad.net/ubuntu/+source/nmap/+bug/1713311
• Arch Wiki: เรียกใช้แอป X ในฐานะรูท
• Arch Wiki: Xhost
• xhost และ xhost + si คืออะไร

เปลี่ยนกลับเป็น Xorg

หากคุณต้องการ Xorg ด้วยเหตุผลใดก็ตามคุณสามารถเลือกที่จะทำงานบน Xorg ที่ล็อกอิน

ดูคุณจะเปลี่ยนจาก Wayland กลับไปเป็น Xorg ใน Ubuntu 17.10 ได้อย่างไร

โซลูชั่น

ใน Wayland มักจะยากที่จะเรียกใช้โปรแกรมแอปพลิเคชัน GUI ที่มีสิทธิ์ระดับสูง (sudo -H, gksu ... ) เป็นความคิดที่ดีที่จะทำงานกับเครื่องมือบรรทัดคำสั่ง

แต่มีวิธีแก้ไขหากคุณมีเครื่องมือ GUI ที่ใช้งานได้ดีสำหรับคุณและต้องได้รับการยกระดับสิทธิ์ (ฉันใช้เครื่องมือมาตรฐานสองอย่าง: Synaptic Package Manager synapticและเครื่องมือการแบ่งพาร์ติชัน Gparted, gpartedฉันใช้ MakeUSB เพื่อสร้างไดรฟ์สำหรับบูต USB mkusbด้วย แต่สามารถเรียกใช้ส่วนที่ต้องได้รับการยกระดับโดยไม่ต้องใช้กราฟิก)

xhost และ sudo -H

1. มีวิธีแก้ปัญหาเพื่อให้โปรแกรมกราฟิกเป็นเจ้าของโดยผู้ใช้อื่นนอกเหนือจากผู้ใช้ที่เข้าสู่ระบบใน Wayland

   xhost +si:localuser:root
   

2. gksuและgksudoไม่ได้รวมอยู่ใน Ubuntu มาตรฐานและไม่ทำงานที่นี่ แต่ใช้งานได้ใน Xorg

   แต่คุณสามารถใช้

   sudo -H
   

3. เป็นความคิดที่ดีที่จะป้องกันไม่ให้โปรแกรมแอปพลิเคชันกราฟิกเป็นเจ้าของโดยผู้ใช้รายอื่นนอกเหนือจากผู้ใช้ที่ล็อกอินหลังจากนั้น

   xhost -si:localuser:root
   

แบ็กเอนด์ผู้ดูแลระบบ gvfs

ใน Ubuntu 17.10 (gvfs> = 1.29.4) คุณสามารถใช้แบ็กเอนด์ผู้ดูแลระบบ gvfs ขอให้สังเกตว่าคุณต้องการเส้นทางแบบเต็ม

gedit admin:///path/to/file

ในทางทฤษฎีแล้ววิธีการแบ็กเอนด์ gvfs admin (ซึ่งใช้ polkit) ดีกว่าและปลอดภัยกว่า ( xhostและxudo -H) โดยไม่คำนึงถึง UI ที่คุณใช้

คุณไม่ได้รันแอปพลิเคชันทั้งหมดในฐานะรูท การเพิ่มระดับสิทธิ์จะเกิดขึ้นเฉพาะเมื่อจำเป็นเท่านั้น ดูลิงค์ต่อไปนี้และลิงค์จากมัน

• คำตอบของ sisco311 ในกระทู้ในฟอรั่มอูบุนตู 'วิธีที่ดีที่สุดในการใช้ gedit เป็นรูท'

  นี่คือโพสต์ # 4 ดูเพิ่มเติมที่โพสต์ # 6 ในชุดข้อความเดียวกัน

หอยโข่งผู้ดูแลระบบ

นอกจากนี้ยังเป็นไปได้ที่จะใช้nautilus-adminสำหรับการดำเนินการกับไฟล์ที่มีสิทธิ์ยกระดับและใช้geditกับสิทธิ์ยกระดับ นี่คือคำอธิบายในคำตอบ AskUbuntu ต่อไปนี้

• ฉันจะเริ่มต้น Nautilus เป็น root ได้อย่างไร

การเข้าถึงรูทไปยังเดสก์ท็อป Wayland ชั่วคราวผ่านฟังก์ชั่น gks

sudo GUI-programหลีกเลี่ยงโปรด มันอาจทำให้ระบบเขียนทับไฟล์กำหนดค่าสำหรับ ID ผู้ใช้ปกติของคุณด้วยrootการกำหนดค่าและตั้งค่าความเป็นเจ้าของและการอนุญาตให้เหมาะสมrootและล็อค ID ผู้ใช้ปกติของคุณ คุณควรรันแอพพลิเคชั่น GUI ด้วยsudo -Hซึ่งจะเขียนไฟล์การกำหนดค่าในrootโฮมไดเร็/rootกตอรี่ของ ตัวอย่าง:

sudo -H gedit myfile.txt

-Hแต่มีความเสี่ยงที่คุณลืม ตัวอย่างเช่นคุณสามารถสร้างฟังก์ชันได้gks

gks () { xhost +si:localuser:root; sudo -H "$@"; xhost -si:localuser:root; }

และเก็บไว้~/.bashrcใกล้นามแฝงของคุณ จากนั้นคุณสามารถเรียกใช้

gks gedit myfile.txt

ในแบบที่คุณเคยใช้มาgksudoก่อน

การทดสอบ

คุณสามารถตรวจสอบวิธีการsudo, sudo -Hและgksการทำงานที่มีคำสั่งดังต่อไปนี้

sudodus@xenial32 ~ $ sudo bash -c "echo ~"
/home/sudodus
sudodus@xenial32 ~ $ sudo -H bash -c "echo ~"
/root
sudodus@xenial32 ~ $ gks () { xhost +si:localuser:root; sudo -H "$@"; xhost -si:localuser:root; }
sudodus@xenial32 ~ $ gks bash -c "echo ~"
localuser:root being added to access control list
/root
localuser:root being removed from access control list
sudodus@xenial32 ~ $ 

และแน่นอนว่า

gks gedit myfile.txt

ตามตัวอย่างในส่วนก่อนหน้า

วิธีการที่ทำงานผ่านเมนู Alt-F2 และ Gnome Shell

แทนที่จะเพิ่มฟังก์ชั่นหนึ่งบรรทัดง่ายๆ~/.bashrcคุณสามารถสร้างระบบที่ใช้งานได้โดยไม่ต้องทุบตี อาจสะดวกในการใช้งาน แต่มีความซับซ้อนในการตั้งค่า โปรดสังเกตว่าคุณควรติดตั้งทางเลือกเดียวเท่านั้นเนื่องจากฟังก์ชั่นหนึ่งบรรทัดจะรบกวนการใช้งานระบบที่ซับซ้อนกว่านี้

สามไฟล์

The shellscript gks:

#!/bin/bash

xhost +si:localuser:root

if [ $# -eq 0 ]
then
  xterm -T "gks console - enter command and password" \
  -fa default -fs 14 -geometry 60x4 \
  -e bash -c 'echo "gks lets you run command lines with GUI programs
with temporary elevated permissions in Wayland."; \
read -p "Enter command: " cmd; \
cmdfile=$(mktemp); echo "$cmd" > "$cmdfile"; \
sudo -H bash "$cmdfile"; rm "$cmdfile"'
else
 xterm -T "gks console - enter password" -fa default -fs 14 -geometry 60x4 -e sudo -H "$@"
fi 

xhost -si:localuser:root;

ไฟล์เดสก์ท็อปgks.desktop:

[Desktop Entry]
Version=1.0
Categories=Application;System;
Type=Application
Name=gks
Description=Run program with temporary elevated permissions in Wayland
Comment=Run program with temporary elevated permissions in Wayland
Exec=gks %f
Icon=/usr/share/icons/gks.svg
Terminal=false
StartupNotify=false
GenericName[en_US.UTF-8]=Run program with temporary elevated permissions in Wayland

ไฟล์ไอคอนgks.svgมีลักษณะดังนี้:

คุณสามารถดาวน์โหลดไฟล์ไอคอนหรือ tarball ที่มีทั้งสามไฟล์ได้จากลิงค์นี้

wiki.ubuntu.com/Wayland/gks

คัดลอกไฟล์ [แยกหรือคัดลอก & วาง] ไปยังตำแหน่งต่อไปนี้

sudo cp gks /usr/bin
sudo cp gks.desktop /usr/share/applications/
sudo cp gks.svg /usr/share/icons

ออกจากระบบ / เข้าสู่ระบบหรือรีบูตและควรมีไอคอนเดสก์ท็อปที่ใช้งานได้ มันจะทำงานจากหน้าจอเทอร์มินัลเหมือนกับโซลูชันที่เรียบง่ายพร้อมฟังก์ชั่น

Alt F2 กล่อง:

เมนู Gnome Shell:

gks console และ gparted:

สคริปต์ที่กำหนดเองและไฟล์เดสก์ทอป

หากคุณมีแอปพลิเคชั่น GUI เพียงไม่กี่ตัวที่ต้องการการยกระดับคุณสามารถสร้างสคริปต์ที่กำหนดเองและไฟล์เดสก์ท็อปสำหรับพวกเขาและหลีกเลี่ยงการป้อนคำสั่ง (ชื่อแอปพลิเคชัน) คุณจะป้อนรหัสผ่านเท่านั้นซึ่งไม่ยากขึ้นเมื่อเทียบกับ Ubuntu รุ่นก่อนหน้า (คุณควรป้อนรหัสผ่านต่อไป)

ตัวอย่างด้วยโปรแกรม GUI อย่างง่ายxlogoที่มาพร้อมกับแพ็คเกจโปรแกรมx11-apps:

shellscript gkslogo(ง่ายกว่าเมื่อเทียบกับgks)

#!/bin/bash

xhost +si:localuser:root

xterm -T "gks console - enter password" -fa default -fs 14 -geometry 60x4 -e sudo -H xlogo

xhost -si:localuser:root;

ไฟล์เดสก์ท็อปgkslogo.desktop:

[Desktop Entry]
Version=1.0
Categories=Application;System;
Type=Application
Name=gkslogo
Description=Run program with temporary elevated permissions in Wayland
Comment=Run program with temporary elevated permissions in Wayland
Exec=gkslogo
Icon=/usr/share/icons/gks.svg
Terminal=false
StartupNotify=false
GenericName[en_US.UTF-8]=Run program with temporary elevated permissions in Wayland

ฉันขี้เกียจและใช้ไฟล์ไอคอนเดียวกัน gks.svg

คัดลอกไฟล์ [คัดลอก & วาง] ไปยังตำแหน่งต่อไปนี้

sudo cp gkslogo /usr/bin
sudo cp gkslogo.desktop /usr/share/applications/

gks [โลโก้] คอนโซลและ xlogo:

ตรวจสอบได้ดีกว่าว่า Wayland ทำงานจริงๆก่อนที่จะให้สิทธิ์ใช่ไหม

if [ $XDG_SESSION_TYPE = "wayland" ]; then
    xhost +si:localuser:root
fi

หากคุณกำลังใช้อูบุนตู 17.04หรือสูงกว่าก็จะแนะนำให้ใช้gvfs แบ็กเอนด์ผู้ดูแลระบบ เพียงแค่เพิ่มผู้ดูแลระบบ: //ไปยังด้านหน้าของ filepath เต็มรูปแบบที่คุณต้องการจะเปิดใน app เช่นที่แก้ไขข้อความหรือปพลิเคชันไฟล์

ตัวอย่างเช่นหากต้องการเปลี่ยนการตั้งค่าการบูตให้เปิด

admin:///etc/default/grub

วิธีนี้ใช้ PolicyKit และจะยังคงทำงานกับค่าเริ่มต้น Wayland ของ Ubuntu 17.10 ในขณะที่ sudo และ gksu สำหรับแอป GUI จะไม่ทำงาน

สำหรับแอปพลิเคชันที่ใช้ su-to-root และ pkexec คุณอาจต้องการเพิ่มรหัสนี้ลงใน/etc/xdg/autostart(ดูความคิดเห็นของฉันที่ Launchpad ) โดยยอมรับความเสี่ยงของคุณเอง:

cat <<EOF | sudo tee /etc/xdg/autostart/xhost.desktop
[Desktop Entry]
Name=xhost
Comment=Fix graphical root applications
Exec="xhost +si:localuser:root"
Terminal=false
Type=Application
EOF

แอปพลิเคชั่นรูทอื่น ๆ จะแตกบน Wayland ด้วย (ดูbug 1713313และbug 1713311 )

หากคุณไม่ต้องการทางออกถาวรคุณสามารถใช้วิธีการของ @ ravery:

เพียงพิมพ์xhost +si:localuser:rootเทอร์มินัลก่อนเรียกใช้แอปพลิเคชันพิเศษ

หากแอปพลิเคชันรองรับ Wayland API คุณสามารถเรียกใช้เป็นรูทโดยใช้sudo -EH applicationคำสั่ง

สวิตช์ -E บอก sudo เพื่อรักษาตัวแปรสภาพแวดล้อม (รวมถึง WAYLAND_SOCKET และ XDG_RUNTIME_DIR) ที่จำเป็นสำหรับแอปพลิเคชัน wayland เป็นการดีกว่าเสมอที่จะใช้ตัวเลือกนี้ในการแฮ็ก xhost ที่น่ารังเกียจที่เสนอในคำตอบอื่น ๆ xhost อนุญาตให้แอปพลิเคชันเรียกใช้จากภายใต้ X wrapper ซึ่งมีความปลอดภัยน้อยกว่าการใช้ Wayland (คลิปบอร์ดที่ใช้ร่วมกัน, การล็อกคีย์เป็นต้น) เคล็ดลับ sudo -EH จะไม่ทำงานกับแอปพลิเคชันที่ไม่ได้เขียนใหม่สำหรับ wayland เช่น gparted แต่จะทำงานกับ gedit เป็นต้น

รหัสต่อไปนี้ใช้งานได้จริง:

#! /bin/bash
set -e 
if [ -z "$1" ] ; then
    echo "Application is not specified" ;  exit
fi 
if [ $XDG_SESSION_TYPE = "wayland" ]; then
    if [[ -t 1 ]]; then
       xhost +si:localuser:root
       sudo -u root "$@"
       xhost  -  
       exit 0
    fi 
fi
gksu "$@"

(โปรดยกโทษให้ฉันสำหรับการเขียนโค้ดแบบทุบตีไร้เดียงสา - ฉันเป็นมือใหม่ในเรื่องนี้) T ไม่ทำงานอย่างมีเสถียรภาพจาก Alt-F2 หากการเลือกครั้งสุดท้ายไม่ใช่เทอร์มินัล ในกรณีนี้เราไม่สามารถตั้งค่าโฟกัสไปที่กล่องโต้ตอบรหัสผ่านดูเหมือนว่าจะใช้งานได้จากเมนู Gnome อย่างไรก็ตาม <1 มันไม่ใช่วิธีการแก้ปัญหา 100% 2. สำหรับฉันแล้วดูเหมือนว่าสถาปนิกของอูบุนตูคิดว่าเราไม่ควรที่จะค้นหาสิ่งใด ๆ