Existe-t-il un gksudo indépendant du bureau?

Il existe différents outils pour différents bureaux qui visent à exécuter une application graphique en tant que root. gksudo, kdesudo, empower, Etc ...

Mais que se passe-t-il si j'écris un script qui pourrait être utilisé sur n'importe quel bureau Linux? Y a-t-il une xdg-sudosorte de ..? Une norme pour obtenir l'accès sudo dans un environnement de bureau?

Suite à la suggestion de @Tachyons, j'ai fait beaucoup de recherches pkexecet c'est génial !

• Il fait partie de PolicyKit , un package largement utilisé.
• Hébergé et parrainé par freedesktop.org
• Par défaut dans Gnome , Unity , MATE , Cinnamon , KDE , LXDE et XFCE , et éventuellement d'autres
• Fonctionne via D-Bus, il est donc totalement indépendant du bureau, avec un protocole bien défini.
• Dans de nombreux DE, il est utilisé dans plusieurs services comme l'écran de connexion, l'arrêt / redémarrage, la gestion des disques (udisks / automount) et ainsi de suite.

Alors oui, il répond à toutes les exigences, et je suppose que c'est la chose la plus proche qu'un "gksudo universel" puisse être.

Cela dit, pkexecc'est l'interface de ligne de commande de PolicyKit. Il existe 2 modes de fonctionnement de base:

• Exécutez-le simplement comme vous le feriez avec sudo, et vous obtenez une belle invite graphique:

  $ pkexec rm -rf /

• Ou créez un fichier d'autorisation PolicyKit pour votre application, déposez /usr/share/polkit-1/rules.d-le et cela permettra de nombreuses options de personnalisation et de sécurité, par exemple l'accès root pour certaines actions uniquement, pas besoin de mot de passe pour d'autres, accès limité à certains chemins , etc. Vous pouvez affiner vos paramètres avec une granularité incroyable.

Une manière plus générale serait d'écrire un "programme d'aide". Un tel programme inviterait l'utilisateur à saisir un mot de passe; si vous êtes sûr que, par exemple, Zenity, est installé, vous pouvez l'utiliser, sinon vous devrez écrire le programme d'assistance en Python ou autre chose qui peut interagir avec l'interface graphique.

Lisez le sudomanuel des options -A("askpass") et -S(stdin).

Et rappelez-vous que lorsque vous exécutez à sudopartir de votre script, vous avez besoin de l' -Hoption (home) pour simuler gksudo.

Cette méthode fonctionne bien, mais vous devez tester soigneusement le programme d'aide pour vous assurer qu'il est exempt de bogues.

Non, il n'existe aucun moyen standard d'obtenir les privilèges root (ou tout autre utilisateur).

Si vous voulez être compatible avec autant de systèmes que possible, ne présumez rien, mais dites à l'utilisateur qu'il doit exécuter votre script en tant qu'utilisateur spécifique. Ensuite, c'est à l'utilisateur / administrateur de configurer le système afin que votre script soit exécuté de manière appropriée.

Faire des suggestions sur la façon d'utiliser les systèmes d'authentification les plus courants, comme su, sudo et ConsoleKit, serait bien.