Re: GUI programma met root-rechten, w.s. policykit
On Sat, Oct 03, 2020 at 08:04:22PM +0200, Paul van der Vlis wrote:
> Op 03-10-2020 om 19:22 schreef Geert Stappers:
> > On Sat, Oct 03, 2020 at 06:56:41PM +0200, Paul van der Vlis wrote:
> >> Hoi,
> >>
> >> Sommige GUI programma's hebben (soms) root rechten nodig, denk
> >> bijvoorbeeld aan het programma "gnome-software", wat dient om
> >> programma's te installeren. Mooi programma overigens.
> >>
> >> Het krijgen van die root-rechten werkt tegenwoordig met "policykit",
> >> daar heb ik weinig verstand van.
> >>
> >> Nu heb ik machines waar het netjes werkt. Op het moment dat
> >> Gnome-software root rechten nodig heeft vraagt het om het paswoord van
> >> root. Op een andere machine gaat het niet goed, daar wordt niet gevraagd
> >> om dat paswoord en dan heeft het programma niet genoeg rechten.
> >>
> >> Hoe zorg ik ervoor dat dit venster wat om een paswoord vraagt verschijnt?
> >
> > Beide computers zou ik `id account` doen. "account" is de accountnaam
> > van de user die de grafische login deed.
> >
> > Vervolgens verschillen zoeken.
> >
> > Mijn inschatting is dat op de werkende computer account wel in de groep
> > sudo of zo zit.
>
> Nee, de user op de computer waar het werkt is "gast", en die heeft juist
> bijzonder weinig rechten.
"weinig rechten" ? Misschien: "weinig groepen" ??
> De user op de computer waar het niet werkt heeft alle rechten van de
> user gast, maar zit nog in een paar groepen meer die volgens mij niet
> van belang zijn hier ("floppy", "cdrom", "lpadmin", "dip").
>
> Maar dit gaat ook niet via sudo, maar via policykit...
En weten we waar policykit zijn beleid op baseerd?
Ik bedoel: Ergens zal toch moeten staan wie wat mag.
(Ja, dat is misschien waar deze thread over gaat.)
Regards
Geert Stappers
--
Silence is hard to parse
Reply to: