質問: `pkexec`を使用して別のユーザーとしてguiアプリケーションを実行できません /usr/share/polkit-1/actions/com.xyz.xyz.policyに次のポリシーファイルを作成しました<?xml version="1.0" encoding="utf-8"?> <!doctype policyconfig public "-//freedesktop//dtd policykit policy configuration 1.0//en" "http://www.freedesktop.org/standards/policykit/1/policyconfig.dtd"> <policyconfig> <vendor>xyz technologies inc.</vendor> <vendor_url>http://www.xyz.com</vendor_url> <action id="org.xyz.policykit.pkexec.run-xyz"> <description>run xyz</description> <message>authentication is required to run xyz</message> <defaults> <allow_any>no</allow_any> <allow_inactive>no</allow_inactive> <allow_active>auth_admin</allow_active> </defaults> <annotate key="org.freedesktop.policykit.exec.path">/usr/bin/xyz</annotate> <annotate key="org.freedesktop.policykit.exec.allow_gui">true</annotate> </action> </policyconfig> および/usr/local/share/applications/xyz-gui-root.desktopのデスクトップファイル[desktop entry] encoding=utf-8 version=1.0 type=application terminal=false name[en_in]=xyz administrator (root) exec=pkexec xyz comment[en_in]=launches xyz administrator name=xyz administrator (root) comment=launches xyz administrator icon[en_in]=/xyz/xyzroot.png icon=/xyz/xyzroot.png xyzを検索してactivity->searchを実行すると、アクティビティが表示されず、パスワードも要求されません。ただし、xyz-gui-root.desktopファイルをダブルクリックすると、パスワード認証で期待どおりに機能します。変えたらexec=pkexec xyz なのでexec=gnome-terminal -x pkexec xyz 認証付きのactivity->searchで正常に動作しますが、不要な端末を開きます。上記のファイルに何が欠けていますか? gnome-terminalエントリで不要な端末が開かないようにするにはどうすればよいですか? pkexecまたはconsolehelperのような他の方法を使用した認証でguiアプリケーションを実行する方法はありますか?前もって感謝します!
回答: 私の質問に対する完全な答えは ここ です。要するに:1)/usr/local/bin/foo.shとしてシェルスクリプトを作成します。#!/bin/sh pkexec "/usr/sbin/foo" "$@" 2)上記のスクリプトに実行可能権限を付与します。chmod +x /usr/local/bin/foo.sh 3).desktopファイルを使用している場合は、exec値を次のように変更します。exec=/usr/local/bin/foo.sh 4)/ usr/share/polkit-1/actions /のポリシーファイルに、guiを許可するための次のエントリがあることを確認します。<annotate key="org.freedesktop.policykit.exec.allow_gui">true</annotate> それでおしまい!