consolehelper的问题在下一个版本应该首先考虑解决

zy_sunshine

consolehelper的问题在下一个版本应该首先考虑解决，
今天对gparted升级的时候看到gparted的提权也是用conslolehelper,
因为gparted不是一个console，所以用Gui模式获得的root权限
但是consolehelper的gui模式提权有未知错误
(前阵子的鼠标配置出现的未知错误也是这个问题，当然鼠标配置的py也是有模块import路径错误的问题)

下面是gparted的提权配置文件，其中GUI=no是我后来加上的

# /etc/security/console.apps
FALLBACK=false
USER=root
PROGRAM=/usr/sbin/gparted
SESSION=true
GUI=no

# /etc/pam.d
#%PAM-1.0
auth    sufficient      pam_rootok.so
auth    sufficient      pam_timestamp.so
auth    include         system-auth
session required        pam_permit.so
session optional        pam_xauth.so
session optional        pam_timestamp.so
account required        pam_permit.so

用console模式提权是正常的：
[sunshine@MagicLinux ~]$ gparted
您在试图运行“gparted”。它要求您拥有超级用户的特权，
但是这需要更多信息才能做到。
鉴定为 "root"
密码：


这里有一个问题，如果consolehelper的提权模式是用的gui模式，会失败，
但是在.desktop文件中也就是在开始菜单中却可以正确出现提权GUI
，不知道这里是调用的什么程序来提权的。

sejishikong

那个是kdesu，和consolehelper不一样的。consolehelper的问题实际上是pam的问题，可是pam的问题实在是不熟悉啊。

nihui

顶上来。
polkit 好像也有点问题，KDE 4.4 的认证机制会提示 action 无效
[比如配置日期时间的时候]。

zy_sunshine

系统中没有polkit的相关程序。如：
polkit-action - List and modify registered PolicyKit actions
polkit-auth - Manage authorizations, If invoked without any options, the authorizations of
       the calling process will be printed.

在这个帖子中有提到，上面有apt相关包时出现的提示
http://www.linuxfans.org/bbs/thread-191119-1-2.html

zy_sunshine

另外kdesu有没有具体的程序，我运行kdesu怎么没有这个程序呢？

nihui

其实那个 magic 系统服务管理器就是靠 kdesu 弄的。
下面的就是 desktop 文件里的一行 hack  
uid=0 时，说明是 root，直接运行
否则执行 /opt/kde4/lib/kde4/libexec/kdesu magic_service_manager
缺点是原本一个纯 qt4 程序在运行时依赖了 kde 组件。。

1. 
   
2. Exec=test $UID -eq 0 || /opt/kde4/lib/kde4/libexec/kdesu magic_service_manager; test $UID -eq 0 && magic_service_manager
   

复制代码

zy_sunshine

1. [Desktop Entry]
   
2. Encoding=UTF-8
   
3. Name=gparted
   
4. GenericName=Disk Partitioning Tool
   
5. GenericName[zh_CN]=磁盘分区工具
   
6. Comment=Application for partitioning a disk just like Partation Magic
   
7. Comment[zh_CN]=一个类似 Partation Magic 的磁盘分区工具
   
8. Exec=gparted
   
9. Icon=gparted
   
10. Terminal=false
    
11. Type=Application
    
12. X-KDE-SubstituteUID=true
    
13. Categories=Application;System;GTK

复制代码

上面这个gparted也会出现kdesu提权

应该是这句话的作用X-KDE-SubstituteUID=true

zy_sunshine

这个问题解决了吗？

用不用上bug？