Главная » Форум » Gentoo Linux » Общие вопросы

Права суперпользователя

Ssid 26 октября, 2010 - 19:50

В большинстве дистрибутивов запрещено вход из под root в графическом окружении и запуск X-овых приложений с правами рута. Понятно, что это сделано в целях безопасности, но иногда подобная необходимость возникает.
Раньше (пользуюсь Calculate) помогало внесение нужных команд в sudoers, включение пользователя в группу root и запуск приложений через sudo.
С версии 10.9 получаю следующее сообщение:
sudo kwrite
Пароль:
No protocol specified
No protocol specified
kwrite: cannot connect to X server :0.0

Что можно сделать для возвращения возможности запуска графических приложений с правами суперпользователя?

‹ netbeans-6.8 и jogl+gluegen Запуск Х приложений через ssh ›
»

Как то так...

Автор 666joy666, дата создания 26 октября, 2010 - 20:35.

Признаться честно, костыль, но работает...

ln -s /home/имя_вашего_юзера/.Xauthority /root/.Xauthority
—

Все мы, рано или поздно, будем там...

»

А как после этого будет

Автор Ssid, дата создания 26 октября, 2010 - 20:45.

А как после этого будет обстоять работа с программами запускаемыми нормально? из под собственного имени?
Мне права root на время нужны.

»

Это ведь симлинк, он будет

Автор 666joy666, дата создания 26 октября, 2010 - 21:14.

Это ведь симлинк, он будет действовать только для запуска программ от root, иных юзеров он не коснется...А программы которые будет запущены от иного пользователя, будут иметь его же и привилегии.

—

Все мы, рано или поздно, будем там...

»

спасибо за совет - попробую а

Автор Ssid, дата создания 26 октября, 2010 - 21:28.

спасибо за совет - попробую

а пока, будут ещё другие предложения?

»

Ssid написал(а): В

Автор Theli, дата создания 26 октября, 2010 - 23:32.
Ssid написал(а):
В большинстве дистрибутивов запрещено вход из под root в графическом окружении

решается просто с помощью опции AllowRoot в /usr/share/config/kdm/kdmrc ;)

Ssid написал(а):
sudo kwrite
Пароль:
No protocol specified
No protocol specified
kwrite: cannot connect to X server :0.0

оно и от обычного пользователя не всегда работает... кдешные проги из консоли надо запускать через kdeinit4, например kdeinit4 kwrite

»

Theli написал(а): решается

Автор Ssid, дата создания 26 октября, 2010 - 23:48.
Theli написал(а):
решается просто с помощью опции AllowRoot в /usr/share/config/kdm/kdmrc ;)

с этим разобрался... а где например прописано, что на запуск некоторых программ (например KUser) возникает требование ввода пароля root?

Theli написал(а):
оно и от обычного пользователя не всегда работает... кдешные проги из консоли надо запускать через kdeinit4, например kdeinit4 kwrite

раньше работало, а сейчас и с kdeinit4:
sudo kdeinit4 kwrite
kdeinit4: preparing to launch /usr/lib64/libkdeinit4_klauncher.so
klauncher(5221) kdemain: No DBUS session-bus found. Check if you have started the DBUS server.
kdeinit4: Communication error with launcher. Exiting!

»

есть же kdesu...

Автор eegorov, дата создания 27 октября, 2010 - 06:21.

есть же kdesu...

»

Вот за это забыл - спасибо,

Автор Ssid, дата создания 27 октября, 2010 - 10:10.

Вот за это забыл - спасибо, правда все равно решились не все проблемы...
Да и хотелось бы для некоторых часто используемых приложений разрешить вход по sudo за своим паролем, а не рутовским

»

Ssid написал(а): а где

Автор Theli, дата создания 27 октября, 2010 - 10:14.
Ssid написал(а):
а где например прописано, что на запуск некоторых программ (например KUser) возникает требование ввода пароля root?

1. сама программа может проверять с какими правами она запущена и т.д.
2. прописано в *.desktop файлах

$ cat `find ./ -name unetbootin.desktop`
[Desktop Entry]
Categories=Application;System;
Comment=Tool for creating Live USB drives
Exec=/usr/bin/unetbootin
Name=UNetbootin
NoDisplay=false
StartupNotify=true
Terminal=0
TerminalOptions=
Type=Application
Version=1.0
X-KDE-SubstituteUID=true
X-KDE-Username=root

(на самом деле unetbootin сам проверяет права, с которыми запущен, а в файл unetbootin.desktop запись я добавил сам для наглядности через редактор меню в KDE)

»

Ssid написал(а):Theli

Автор evadim, дата создания 28 октября, 2010 - 09:35.
Ssid написал(а):
kdeinit4: preparing to launch /usr/lib64/libkdeinit4_klauncher.so
klauncher(5221) kdemain: No DBUS session-bus found. Check if you have started the DBUS server.
kdeinit4: Communication error with launcher. Exiting!

проблема в том, что не подхватывается сессия dbus.

»

.

Автор Kevol, дата создания 28 октября, 2010 - 14:19.
dbus-launch kwrite

?

»

.

Автор n0nado, дата создания 27 октября, 2010 - 13:11.

xhost из пакета x11-apps/xhost: 

$ xhost +
access control disabled, clients can connect from any host
$ sudo kwrite
$ xhost -
access control enabled, only authorized clients can connect
—

а эта строка - это просто подпись

»

появилась еще такая

Автор Theli, дата создания 28 октября, 2010 - 19:13.

появилась еще такая мысля...
возможно надо не менять переменные окружения на рута... эмм... в общем при sudo и su - загружается полное окружение другого пользователя... если от этого пользователя нет запущеных графических сессий, то и сессий dbus для этого пользователя нету... однако если сменить только идентификатор пользователя с помощью su (без минуса), то скорее всего все должно получиться...

это все только в теории... проверить не могу, ибо у меня везде все запускается, а с подобным я встречался только в МСВС )))

»

через su: sergey@calculate ~

Автор Ssid, дата создания 29 октября, 2010 - 12:14.

через su:

sergey@calculate ~ $ su
Пароль:
calculate sergey # kwrite
kwrite(5041): Session bus not found
KCrash: Application 'kwrite' crashing...
sock_file=/root/.kde4/socket-calculate/kdeinit4__0
Warning: connect() failed: : Нет такого файла или каталога
KCrash cannot reach kdeinit, launching directly.
drkonqi(5042): Session bus not found

пока пользуюсь kdesu

»

Решение проблемы:

Автор Гость, дата создания 8 ноября, 2010 - 01:43.

Решение проблемы: http://linuxforum.ru/viewtopic.php?pid=110528#p110528

»

что понял из прочитанного: -

Автор Ssid, дата создания 14 ноября, 2010 - 02:01.

что понял из прочитанного:
- возможность использования для моих целей kdesudo (правда он замаскирован)
- проверил, что запуск X-овых приложений возможен через "su -" (к сожалению "sudo -" не существует)
- так и не понял, почему "su -" для запуска X-овых приложений работает, а "su" перестал

»

Ssid написал(а): (к сожалению

Автор Kevol, дата создания 14 ноября, 2010 - 14:11.
Ssid написал(а):
(к сожалению "sudo -" не существует)

sudo su -

»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".