Início / unix / Perguntas / 790915
Accepted
luziferius
Asked: 2025-02-11 22:39:12 +0800 CST

Como iniciar automaticamente um aplicativo GUI ao conectar um dispositivo USB?

  • 772

Quero iniciar automaticamente um aplicativo GUI, sempre que eu conectar um determinado dispositivo USB. Quando iniciado, o aplicativo roda em primeiro plano e não deve rodar como root.

Como posso fazer isso?

No meu caso específico, quero executar o Yubico Authenticator sempre que conectar meu token de hardware Yubikey USB FIDO2/TOTP.

systemd

1 respostas

  1. Best Answer

    Udev simples RUN=inadequado

    Usar diretamente uma diretiva RUN em uma regra udev, como RUN=/opt/yubico-authenticator/authenticatornão é adequado para essa finalidade.

    1. RUN está bloqueando. O sistema pode/irá matar processos de execução longa após algum tempo. Ele é destinado a processos de curta duração, como executar scripts de configuração curtos ou similares.
    2. Ele roda como root
    3. Ele não tem acesso às variáveis ​​de ambiente necessárias, como $DISPLAY ou $WAYLAND_DISPLAY e similares e, portanto, não pode se conectar à sessão da área de trabalho sem grandes soluções alternativas.

    Solução para sistemas que usam systemd

    A execução de um aplicativo GUI no plug-in do dispositivo pode ser obtida combinando uma regra udev com serviços de usuário systemd. Ajuste os nomes de arquivo Description=e ExecStart=as linhas no arquivo abaixo para suas necessidades específicas.

    Serviço de usuário Systemd

    O serviço de usuário será executado usando suas permissões de usuário regulares, dentro do escopo da sessão atual da GUI.

    1. Crie o arquivo de serviço systemd ~/.local/share/systemd/user/yubico-authenticator.serviceque inicia o aplicativo:
    [Unit]
Description=Runs Yubico-Authenticator

[Service]
Type=simple
ExecStart=/opt/yubico-authenticator/authenticator
    1. Recarregue os arquivos de serviço systemd: Executesystemctl --user daemon-reload
    2. Teste: execute systemctl --user start yubico-authenticator.service, o que deve iniciar o aplicativo.

    Use udev para iniciar o serviço

    Faça com que o udev inicie o serviço automaticamente no plug-in do dispositivo.

    1. Como root, crie o arquivo de regras do udev /etc/udev/rules.d/10-yubikey.rulescom o seguinte conteúdo:
    #Yubico USB TOTP/FIDO2 tokens
SUBSYSTEM=="usb", ATTRS{idVendor}=="1050", ACTION=="add", ENV{SYSTEMD_USER_WANTS}+="yubico-authenticator.service", TAG+="systemd"
    1. Recarregar udev:sudo systemctl restart udev.service
    2. Lucro. Conecte seu dispositivo.

    A regra acima é acionada em qualquer dispositivo USB do fornecedor 0x1050, que é Yubico. Por meio de ENV{SYSTEMD_USER_WANTS}, ele diz ao systemd para iniciar o serviço de usuário chamado yubico-authenticator.service, que deve corresponder ao nome do arquivo do arquivo de serviço criado anteriormente.

    Como ele diz ao systemd que o dispositivo quer que um serviço esteja em execução, e não para iniciar um executável em cada plug-in, o systemd inicia apenas uma instância no máximo. O primeiro plug-in inicia o serviço, e dispositivos subsequentes desconectam e reconectam, ou conectam vários dispositivos, não geram instâncias adicionais.

    • -1

relate perguntas