Eu defini 2 contas de usuário:

• um com privilégio de administrador (à sudodireita) => vamos chamá-lo adminuser.
• um segundo sem nenhum privilégio => vamos chamá-lo e eu configuro o login automático neste segundo usuário . normaluser
normaluser
  

Portanto, quando abro uma normalusersessão e quero executar um aplicativo com privilégio de administrador,
abro um terminal Ctrl+ Alt+ Te:

su adminuser
sudo anyapplication ...

Funciona bem, sem precisar sair da normalusersessão (não é necessário abrir uma adminusersessão).

Mas o que devo fazer se o aplicativo precisar ser executado com uma GUI (Interface gráfica do usuário)?
Eu pensei sobre isso:

su adminuser
gksu anyapplication ...

mas eu entendo

** (gksu:9122): WARNING **: the connexion is closed
No protocol specified
No protocol specified
(gksu:9122): Gtk-WARNING **: cannot open display: :0.0

O PAM pode cuidar disso

Isso funciona para mim no Ubuntu 16.04 (editar: funciona também no 18.04 LTS):

coloque a linha:

session optional pam_xauth.so

Em algum lugar em:

/etc/pam.d/su

e / ou

/etc/pam.d/sudo

e depois executando "su -" ou "sudo su -", posso usar aplicativos gráficos como raiz.

Terminologia

Nesta resposta:

• normaluseré um usuário normal que não é administrador e não pode executar comandos como rootem sudo.
• adminé um administrador que pode executar comandos como rootem sudo. (Obviamente, qualquer comando gráfico deve usar uma interface gráfica como gksu/gksudo , e não sudodiretamente.)
• anyapplicationé o nome do aplicativo gráfico que normaluserdeseja executar como root. normalusersabe admina senha e (presumivelmente) foi informado de que pode usá-la para esse fim.

O problema

A causa do seu problema, ea razão pela qual a maioria das outras respostas até agora não fazer o trabalho (com exceção de Marty Fried 's excelente resposta ), é:

• gksupode ser configurado para usar um sudo ou su como back-end. O comportamento padrão do gksuUbuntu é atuar como um frontend sudo, não para su. Ou seja, por padrão, gksue gksudose comporta exatamente da mesma maneira . Veja a página de manual .
• normalusernão é um administrador e, portanto, não pode executar comandos como rootem sudo. sudosolicita a senha do usuário que está executando , não a senha do usuário que eles desejam se tornar . Não poder usar sua senha para executar ações como pessoas que não são você é o que significa não ser um administrador .
• normaluser, Desde que não seja uma conta do cliente, pode executar comandos como outro usuário comsu , colocando na senha outro usuário . Mas gksuatua como uma interface para sudo, não su.
• normalusernão pode executar nenhum comando diretamente como root, porque normalusernão pode ser usado sudo, e ninguém pode ficar rootcom ele suporque não há rootsenha .

A solução

A solução requer a gravação de um comando que execute duas etapas de autenticação:

• normaluserdeve tornar admin- se para executar um comando gráfico. Para fazer isso, normaluserexecute gksucom o -wsinalizador para executá-lo no modo su, em vez do modo sudo padrão , e o -usinalizador para executar o comando como em adminvez de root.
• O comando executado como admindeve ser chamado gksu sem o -wsinalizador a ser usado sudopara se tornar root.

Aqui está o comando (sim, eu testei ;-) ):

gksu -w -u admin gksu anyapplication

Você será solicitado a fornecer uma senha duas vezes :

1. Primeiro, você deve digitar admina senha de um usuário, para permitir normaluserexecutar um comando como adminno suback - end.
2. Segundo, você deve digitar admina senha de um usuário, para permitir adminexecutar um comando como rootno sudoback - end.

Está certo. Você digita admina senha duas vezes.

Notas diversas:

• Se desejar, você pode substituir o segundo gksupor gksudopara torná-lo menos confuso. No Ubuntu, eles são equivalentes. (Você também pode substituir o primeiro gksupor gksudo, mas isso seria extremamente contra-intuitivo e confuso.)
• -wé a forma abreviada de --su-mode.
• -Sé a forma abreviada de, --sudo-modemas nenhuma deve ser usada porque o modo sudo é o padrão.
• Você pode testar isso com algum comando bastante inofensivo primeiro, para garantir que ele faça o que você deseja. (Sim, mas não há necessidade de você confiar em mim nisso.) Por exemplo:

  gksu -w -u admin gksu xclock

  xclock é uma aplicação simples e agradável da janela do relógio.

Uma maneira que provavelmente funcionará é usar "sux" em vez de "su" quando você alternar para o usuário administrador. sux corrige o problema de executar x aplicativos do usuário falsificado. Ele está no repositório padrão e pode ser instalado digitando sudo apt-get install suxem uma linha de comando.

Em seguida, basta usar "sux" em vez de "su" e deve funcionar da maneira que você espera.

Permite reutilizar o exemplo do aplicativo xclock:

sux admin
gksu xclock

pkexec

Existe uma alternativa onipresente ao kdesudo e ao gksu - pkexecque é do policykit-1pacote exigido por muitos pacotes.

Ao invés de

su admin
gksu anyapplication ...

Eu sugiro que você tente gksu -u admin anyapplication, onde você faz tudo usando o gksupróprio comando. Além disso, observe que você deve digitar a senha do usuário mencionado no comando, ou seja, nesse caso, você deve digitar a senha do administrador .

Aqui está o comando para fazer isso.

gksu app-name

Execute-o sem executar suprimeiro. Você só precisa executar o comando acima em uma sessão normal do usuário e o aplicativo será executado como root.

Você deveria usar:

gksudo AppName

Isso traz uma solicitação gráfica de senha primeiro (a senha do usuário) e, em seguida, inicia o aplicativo GUI como root (eu tentei, realmente funciona. Coisa engraçada: tentei gksu AppNameimediatamente depois e funcionou tão bem - como é provavelmente deveria, como sugere o prefixo "gk". Portanto, não tenho certeza de onde seu problema pode estar).

Há apenas um super usuário e isso é raiz.

O usuário 1 é um administrador e possui direitos de sudo.
O usuário 2 não é um administrador e não possui direitos de sudo.

Tente fazer login como usuário 1 e, em seguida, use o comando

gksudo app-name  

(substituindo app-name pelo nome do aplicativo)
Espero que ajude - me avise. : o)

EDIT: Mais informações conforme solicitado

Se for apenas você no computador,
usar o usuário 1 (que tem permissão para usar o sudo)
não é diferente de usar o usuário 2 (que não tem permissão para usar o sudo).
O usuário 1 tem os mesmos direitos que o usuário 2.
A menos que o usuário 1 emita um comando prefixado com sudo e / ou forneça sua senha para permitir que os aplicativos sejam executados com privilégios de root.
A única diferença é que o usuário 2 não pode executar aplicativos como root.

Espero que ajude a explicar um pouco para você. : o)