Jak otwierać programy z dostępem root w systemie Linux

Aby otworzyć program z dostępem root w systemie Linux, należy użyć najwęższej metody: zatwierdź monit administratora aplikacji, uruchom jedno polecenie w terminalu za pomocą sudolub edytuj chroniony plik tekstowy za pomocą sudoedit. Unikaj uruchamiania całej aplikacji desktopowej jako root w celu wykonania pojedynczej czynności z uprawnieniami. Użytkownik root może zmienić dowolny plik systemowy, więc tymczasowy dostęp pomaga zapobiec przypadkowemu uszkodzeniu. Przewodnik po uprawnieniach administratora w środowisku GNOME wyjaśnia, dlaczego podwyższony dostęp powinien być ograniczony do zadań, które go wymagają.

Wybierz właściwą metodę

Uruchom aplikację normalnie, jeśli chcesz zainstalować oprogramowanie, zmienić ustawienia systemowe, zarządzać dyskiem lub wykonać inne zadanie systemowe. Programy przeznaczone do tych zadań mogą prosić o autoryzację tylko wtedy, gdy żądana jest akcja chroniona. Używaj sudotej opcji w przypadku narzędzia wiersza poleceń, sudoeditchronionego pliku tekstowego i pkexectylko wtedy, gdy jest to zgodne z dokumentacją programu.

Uruchom jedno polecenie za pomocą sudo

1. Otwórz terminal z menu aplikacji na pulpicie.
2. Wpisz, sudoa następnie podaj dokładne polecenie i argumenty, które wymagają wyższego poziomu dostępu.
3. Przejrzyj polecenie, naciśnij Enter i uwierzytelnij się, jeśli zostaniesz o to poproszony.

Ogólna forma jest następująca:

sudo command-name [options]

Na przykład sudo apt updateodświeża metadane pakietów w Debianie i Ubuntu. Inne dystrybucje używają innych menedżerów pakietów, więc postępuj zgodnie z dokumentacją swojej dystrybucji, zamiast kopiować polecenie apt do Fedory, Arch Linuxa lub innego systemu. Przeczytaj nieznane polecenia przed ich uruchomieniem, zwłaszcza polecenia zmieniające dyski, usługi, użytkowników lub pliki systemowe.

W większości sudokonfiguracji wprowadź hasło do zalogowanego konta, a nie hasło roota. Podczas wpisywania nie pojawiają się żadne znaki. Twoje konto musi być autoryzowane do korzystania z programu sudo; jeśli nie jest, poproś administratora o nadanie dostępu. Nie otwieraj powłoki roota z uprawnieniami użytkownika sudo -sani sudo -itylko po to, by uruchomić jedno polecenie: każde polecenie w tej powłoce pozostaje aktywne, dopóki z niej nie wyjdziesz.

Edytuj chroniony plik za pomocą sudoedit

Aby zmienić plik konfiguracji systemu, sudoeditzamiast uruchamiać pełnotekstowy edytor jako root, użyj polecenia .Na przykład:

sudoedit /etc/hosts

Możesz również użyć sudo -e /etc/hosts. Edytor działa na kopii tymczasowej jako zwykły użytkownik; sudoeditzapisuje zapisane zmiany do pliku chronionego. Sprawdź ścieżkę przed zapisaniem. Szczegóły znajdziesz w instrukcji sudoedit .

Używaj pkexec tylko wtedy, gdy obsługuje to aplikacja GUI

W przypadku programu graficznego najpierw wypróbuj wbudowaną akcję administratora lub monit uwierzytelniający. Menedżery pakietów i narzędzia do ustawień systemowych często wymagają autoryzacji po wybraniu zmiany w całym systemie. Jeśli aplikacja nie ma takiej funkcji, przed użyciem programu uruchamiającego zapoznaj się z jej dokumentacją.

pkexecDokumentacja opisuje go jako narzędzie polkit do uruchamiania poleceń jako inny użytkownik, domyślnie root. Należy go używać tylko wtedy, gdy instrukcje programu to określają i podają poprawną ścieżkę wykonywalną:

pkexec /absolute/path/to/program

Zastąp przykładową ścieżkę ścieżką udokumentowaną. Polkit używa agenta uwierzytelniania i uruchamia polecenie w ograniczonym środowisku. W instrukcji zaznaczono, że pkexecdomyślnie nie są zachowywane standardowe zmienne wyświetlania X11, więc niektóre aplikacje GUI nie będą się otwierać w ten sposób. Nie należy omijać tego ograniczenia, stosując skopiowane modyfikacje zmiennych środowiskowych ani niestandardowe reguły Polkit. Jeśli aplikacja nie obsługuje pkexec, użyj wbudowanego przepływu pracy lub alternatywy dla wiersza poleceń.

Pomiń nieaktualne instrukcje uruchamiania roota

Starsze samouczki mogą zalecać uruchomienie menedżera plików jako root, włączenie uprawnień roota za pomocą passwdlub zainstalowanie gksulub gksudo. Nie są to bezpieczne, uniwersalne instrukcje dla obecnego systemu Linux na komputerach stacjonarnych. Menedżer plików z uprawnieniami roota może modyfikować pliki chronione, a interfejs graficzny roota może tworzyć pliki w katalogu domowym, których nie może zarządzać Twoje zwykłe konto. Konfiguracja konta roota różni się w zależności od dystrybucji; nie odblokowuj ani nie ustawiaj hasła roota, chyba że aktualna dokumentacja tego wymaga. System śledzenia pakietów Debiana jest oznaczony gksujako niedostępny w obecnych dystrybucjach Debiana, więc pomiń stare polecenia repozytorium.

Napraw typowe błędy uprawnień

• sudoMówi, że nie masz uprawnień: użyj autoryzowanego konta administratora lub poproś administratora systemu o dostęp. Zmiana uprawnień do pliku nie spowoduje nadania sudouprawnień.
• pkexecNie wyświetla monitu lub aplikacja się nie otwiera: sesja może nie mieć agenta uwierzytelniającego lub aplikacja może nie obsługiwać tej metody uruchamiania. Otwórz ją normalnie i skorzystaj z obsługiwanej akcji administratora.
• Aplikacja uruchomiona z uprawnieniami roota utworzyła pliki, których nie można edytować: popraw prawa własności tylko dla plików, których to dotyczy, postępując zgodnie z udokumentowanymi krokami dystrybucji. Nie zmieniaj rekurencyjnie praw własności w całym folderze domowym.

W przypadku większości zadań należy korzystać z własnego monitu aplikacji do wprowadzania zmian graficznych, sudodo jednego polecenia i sudoeditdo chronionego pliku tekstowego. Dzięki temu dostęp roota będzie ograniczony do operacji, która go wymaga.