Я определил 2 учетные записи пользователей:

• один с правами администратора (с sudoправом) => давайте позвоним adminuser.
• 2-й без каких-либо привилегий => давайте вызовем его, и я настраиваю автологин для этого 2-го пользователя . normaluser
normaluser
  

Поэтому, когда я открываю normaluserсеанс и хочу запустить приложение с правами администратора,
я открываю терминал Ctrl+ Alt+ Tи:

su adminuser
sudo anyapplication ...

Он работает нормально, без необходимости выходить из normaluserсеанса (не нужно открывать adminuserсеанс).

Но что мне делать, если приложение должно работать с графическим интерфейсом пользователя?
Я хоть об этом

su adminuser
gksu anyapplication ...

но я получаю

** (gksu:9122): WARNING **: the connexion is closed
No protocol specified
No protocol specified
(gksu:9122): Gtk-WARNING **: cannot open display: :0.0

PAM может позаботиться об этом

Это работает для меня на Ubuntu 16.04 (редактировать: это работает на 18.04 LTS):

поставить строку:

session optional pam_xauth.so

где-то в:

/etc/pam.d/su

и / или

/etc/pam.d/sudo

и затем, выполняя «su -» или «sudo su -», я могу использовать графические приложения в качестве пользователя root.

терминология

В этом ответе:

• normaluserобычный пользователь, который не является администратором и не может выполнять команды, как rootс sudo.
• adminявляется администратором, который может запускать команды как rootс sudo. (Конечно, любые графические команды должны использовать графический интерфейс типа gksu/gksudo , а не sudoнапрямую.)
• anyapplicationимя графического приложения, которое normaluserхочет запустить как root. normaluserзнает adminпароль и ему (предположительно) сказали, что он / она может использовать его для этой цели.

Проблема

Причиной вашей проблемы, и причина большинства других ответов до сих пор не работают (за исключением Marty Фрид «s отличный ответ ), это:

• gksuможет быть настроен на использование либо sudo или su в качестве внутреннего интерфейса. Поведение по умолчанию gksuв Ubuntu - выступать в качестве интерфейса для sudo, а не для su. То есть, по умолчанию, gksuи gksudoведут себя точно так же . Смотрите справочную страницу .
• normaluserне является администратором и поэтому не может запускать команды как rootс sudo. sudoзапрашивает пароль пользователя, который его запускает , а не пароль пользователя, которым он хочет стать . Неспособность использовать свой пароль для выполнения действий, если вы не являетесь пользователем, это значит не быть администратором .
• normaluser, При условии , что это не учетная запись гостя, может выполнять команды , как другой пользователь сsu , поставив в пароль другого пользователя . Но gksuвыступает как фронтенд sudo, а не su.
• normaluserне может напрямую выполнить какую-либо команду root, потому что normaluserне может использовать sudo, и никто не может стать rootс, suпотому что нет rootпароля .

Решение

Решение требует написания команды, которая выполняет два шага аутентификации:

• normaluserдолжен стать adminдля запуска графической команды. Для этого normaluserнеобходимо запустить gksuс -wфлагом, чтобы он работал в su-режиме вместо стандартного sudo-mode , а также с -uфлагом, чтобы adminвместо команды выполнить команду root.
• Команда запуска , как adminдолжен вызывать gksu без с -wфлагом использовать , sudoчтобы стать root.

Вот команда (да, я проверял это ;-) ):

gksu -w -u admin gksu anyapplication

Вам будет предложено ввести пароль дважды :

1. Во-первых, вы должны ввести adminпароль, чтобы normaluserзапустить команду как adminс suбэкэндом.
2. Во-вторых, вы должны ввести adminпароль, чтобы adminзапустить команду как rootс sudoбэкэндом.

Это верно. Вы вводите adminпароль дважды.

Разные заметки:

• Если вы хотите, вы можете заменить вторую gksuс , gksudoчтобы сделать его менее запутанным. В Ubuntu они эквивалентны. (Вы также можете заменить первое gksuна gksudo, но это будет крайне нелогичным и запутанным.)
• -wэто короткая форма --su-mode.
• -Sявляется краткой формой, --sudo-modeно ни один из них не должен использоваться, потому что по умолчанию используется режим sudo .
• Вы можете сначала проверить это с помощью довольно безобидной команды, чтобы убедиться, что она выполняет то, что вам нужно. (Это произойдет, но вам не нужно верить мне в этом.) Например:

  gksu -w -u admin gksu xclock

  xclock хорошее простое приложение с окном часов

Один из способов, который, вероятно, сработает, - это использовать «sux» вместо «su» при первом переключении на пользователя с правами администратора. sux решает проблему запуска приложений x от поддельного пользователя. Он находится в стандартном репо и может быть установлен путем ввода sudo apt-get install suxв командной строке.

Затем просто используйте «sux» вместо «su», и все должно работать так, как вы ожидаете.

Позволяет повторно использовать пример приложения xclock:

sux admin
gksu xclock

pkexec

Существует вездесущая альтернатива kdesudo и gksu - pkexecкоторая из policykit-1пакета, который требуется для многих пакетов.

Вместо того

су админ
ГКСУ любое приложение ...

Я предлагаю вам попробовать gksu -u admin anyapplication, где вы все делаете, используя gksuсаму команду. Также обратите внимание, что вам необходимо ввести пароль пользователя, указанного в команде, т. Е. В этом случае вы должны ввести пароль администратора .

Вот команда, чтобы выполнить это.

gksu app-name

Запустите его без запуска в suпервую очередь. Вам нужно только запустить вышеупомянутую команду из обычного сеанса пользователя, и приложение будет запущено от имени пользователя root.

Вы должны использовать:

gksudo AppName

Это сначала вызывает графический запрос пароля (пароль вашего пользователя), а затем запускает GUI-приложение от имени пользователя root (я только что попробовал, это действительно так. Забавная вещь: я попытался gksu AppNameсразу после этого, и это сработало так же, как и сейчас). вероятно, предполагается, как предполагает префикс "gk". Поэтому я не совсем уверен, где может быть ваша проблема).

Существует только один суперпользователь, и это root.

Пользователь 1 является администратором и имеет права sudo.
Пользователь 2 не является администратором и не имеет прав sudo.

Попробуйте войти в систему как пользователь 1, а затем с помощью команды

gksudo app-name  

(заменяя имя приложения на имя приложения)
Надеюсь, это поможет - дайте мне знать. : о)

РЕДАКТИРОВАТЬ: Больше информации по запросу

Если на компьютере только вы,
то использование пользователя 1 (у которого есть разрешение на использование sudo)
ничем не отличается от использования пользователя 2 (у которого нет разрешения на использование sudo).
Пользователь 1 имеет те же права, что и пользователь 2.
Если пользователь 1 не введет команду с префиксом sudo и / или не предоставит свой пароль для запуска приложений с привилегиями root.
Разница лишь в том, что пользователь 2 не может запускать приложения от имени пользователя root.

Надеюсь, это поможет объяснить это немного для вас. : О)