主页 / ubuntu / 问题 / 641593
Accepted
np_3ka
Asked: 2015-06-28 04:00:34 +0800 CST

.desktop 文件中的 pkexec 命令

  • 772

我为 Androxyde 的 Flashtool（索尼 Xperia 设备的实用程序，我必须在其文件夹中打开一个可执行文件）创建了一个 .desktop 文件，它需要 root 权限才能使用 fastboot 实用程序。我曾经让它与 一起工作gksu，但我在 Ubuntu 15.04 上，gksu 现在已经过时了。

我试图修改exec行

Exec=gksu /home/natasha/FlashTool/FlashTool
至
Exec=pkexec /home/natasha/FlashTool/FlashTool
然后，我读到 pkexec 不允许运行 X11 应用程序，所以我以这种方式覆盖：

在此处输入图像描述

链接到 Imgur.com 上的完整图片

现在的问题是：它询问我密码，但 Flashtool 的 GUI 没有启动。但是，如果我在终端中执行该命令，程序将毫无问题地启动。我能做些什么？

在此处输入图像描述

链接到 Imgur.com 上的完整图片

command-line

3 个回答

  1. Best Answer

    在中创建一个新文件/usr/share/polkit-1/actions/

    sudo nano /usr/share/polkit-1/actions/FlashTool.policy

    并添加以下行：

    <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE policyconfig PUBLIC
 "-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"
 "http://www.freedesktop.org/standards/PolicyKit/1/policyconfig.dtd">

<policyconfig>

  <action id="org.freedesktop.policykit.pkexec.run-FlashTool">
    <description>Run FlashTool</description>
    <message>Authentication is required to run FlashTool</message>
    <defaults>
      <allow_any>no</allow_any>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
    </defaults>
    <annotate key="org.freedesktop.policykit.exec.path">/home/natasha/FlashTool/FlashTool</annotate>
    <annotate key="org.freedesktop.policykit.exec.allow_gui">TRUE</annotate>
  </action>

</policyconfig>

    然后创建一个新文件/home/natasha/FlashTool/

    nano /home/natasha/FlashTool/flashtool-pkexec

    并添加以下行：

    #!/bin/sh
pkexec "/home/natasha/FlashTool/FlashTool" "$@"

    Exec在您的desktop文件中使用以下行：

    Exec=/home/natasha/FlashTool/flashtool-pkexec

    使用以下文件在我的系统 Ubuntu 15.04 GNOME 上测试：

    $ cat /usr/share/applications/gedit.root.desktop 
[Desktop Entry]
Name=Gedit as root
GenericName=Text Editor
X-GNOME-FullName=
Comment=
Exec=gedit-pkexec
Icon=gedit
Terminal=false
Type=Application
Categories=GNOME;System;Filesystem;Settings;
StartupNotify=true
X-Ubuntu-Gettext-Domain=gedit

$ cat /usr/share/polkit-1/actions/gedit.policy 
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE policyconfig PUBLIC
 "-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"
 "http://www.freedesktop.org/standards/PolicyKit/1/policyconfig.dtd">

<policyconfig>

  <action id="org.freedesktop.policykit.pkexec.run-FlashTool">
    <description>Run FlashTool</description>
    <message>Authentication is required to run FlashTool</message>
    <defaults>
      <allow_any>no</allow_any>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin_keep</allow_active>
    </defaults>
    <annotate key="org.freedesktop.policykit.exec.path">/usr/bin/gedit</annotate>
    <annotate key="org.freedesktop.policykit.exec.allow_gui">TRUE</annotate>
  </action>

</policyconfig>

$ cat /usr/bin/gedit-pkexec 
#!/bin/sh
pkexec "gedit" "$@"
    • 11

  2. 你也可以改变

    Exec=APP_COMMAND

    至

    Exec=sh -c "pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY APP_COMMAND"

    这样你就会被问及密码，程序会照常启动。

    （请参阅如何从 Unity Launcher 以 root 身份启动应用程序？了解更多信息和推理。TL；DR：sh -c在 shell 中启动它，后续代码在其中运行，正如操作确认的那样。pkexec然后以 root 身份启动“APP_COMMAND”但是需要环境变量才能真正启动 GUI 应用程序。）

    • 2

  3. sudo -H足以启动图形应用程序以防止更改 中的用户配置文件~/，因为它将运行环境的主目录设置为 root 的主目录：

    Exec=sudo -H /home/natasha/FlashTool/FlashTool
    • 0

相关问题