AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 781582
Accepted
metablaster
metablaster
Asked: 2024-08-08 16:34:51 +0800 CST2024-08-08 16:34:51 +0800 CST 2024-08-08 16:34:51 +0800 CST

pkexec 与 runuser

  • 772

pkexecDebian不同于runuser其他,它默认并未安装。

到目前为止我一直在使用,pkexec但发现还有runuser,并且 sincerunuser似乎更高级(查看man条目中的选项,我不完全理解并且还没有使用该命令)所以这让我思考安装pkexecsince是否runuser已经存在有什么好处。

runuser和相比 有哪些优缺点pkexec?

debian
  • 1 1 个回答
  • 31 Views

1 个回答

  • Voted
  1. Best Answer
    u1686_grawity
    2024-08-08T20:47:50+08:002024-08-08T20:47:50+08:00

    这两个工具非常不同,以至于在大多数情况下它们实际上不能互换,因此对它们进行“vs”比较几乎没有意义。(比较 pkexec 与 sudo、su 与 runuser 或 pkexec 与 run0 更有意义。)

    从代码角度来看,runuser 实际上是 util-linux 的 su 的副本,只是略作修改,使其更适合用于通常以 root 身份运行但需要以其他用户身份调用某些特定命令的脚本。(例如,runuser 使用与 su 不同的一组 PAM 配置,使其不受 systemd-logind 之类的限制,这些限制通常是交互式 su 所需要的,但对于脚本式 su 来说却极其适得其反。)

    这两个命令之间最明显的区别是,pkexec 通常以“setuid root”的方式安装(就像 sudo 或 su 一样),这意味着它可以在从普通用户帐户运行时运行 - 但 runuser 通常不以这种方式安装,并且事实上,当由非 root 用户运行时,它特别拒绝工作。

    这实际上将 runuser 与 pkexec 置于对立面,因为后者几乎专门用于将权限提升到 root,而 runuser 只能从root 降低权限。

    类似地,pkexec 几乎专门设计用于交互式桌面使用(PolicyKit 提示用户进行管理员身份验证),而 runuser 专为 root 批量使用而设计(可免于此类身份验证),因此甚至没有提示此类身份验证的能力。

    它们之间唯一的重叠之处在于,root 可以调用pkexec --user XYZ哪个来切换到该用户而不进行 PolicyKit 检查(尽管仍联系 polkitd),在这种情况下它几乎没有比 runuser 有什么优势。

    • 1

相关问题

  • GRUB 配置以识别同一 Linux 发行版的不同桌面环境(安装)

  • astyle 不会更改源文件格式

  • 接收有关全新 Debian 的电子邮件

  • Debian Stretch:libgs_plugin_systemd-updates.so 中的 gnome-software 段错误

  • 如何在拼音输入法中输入ü?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve