Cum se deschid programe cu acces root pe Linux

Pentru a deschide un program cu acces root pe Linux, utilizați cea mai restrânsă metodă pentru sarcină: aprobați propria solicitare de administrator a aplicației, executați o comandă de terminal cu sudosau editați un fișier text protejat cu sudoedit. Evitați să porniți o întreagă aplicație desktop ca root pentru o singură acțiune privilegiată. Root poate modifica orice fișier de sistem, așa că accesul temporar ajută la prevenirea deteriorării accidentale. Ghidul GNOME pentru privilegiile administrative explică de ce accesul ridicat ar trebui limitat la munca care îl necesită.

Alegeți metoda potrivită

Porniți o aplicație normal dacă trebuie să instalați software, să modificați o setare de sistem, să gestionați un disc sau să efectuați o altă sarcină la nivel de sistem. Programele concepute pentru aceste sarcini pot solicita autorizare numai atunci când este solicitată acțiunea protejată. Utilizați sudopentru un utilitar de linie de comandă, sudoeditpentru un fișier text protejat și pkexecnumai atunci când documentația programului o acceptă.

Executați o comandă cu sudo

1. Deschideți un terminal din meniul de aplicații de pe desktop.
2. Tastați sudourmat de comanda exactă și argumentele care necesită acces privilegiat.
3. Verificați comanda, apăsați Enter și autentificați-vă dacă vi se solicită.

Forma generală este:

sudo command-name [options]

De exemplu, sudo apt updateactualizează metadatele pachetelor pe Debian și Ubuntu. Alte distribuții folosesc manageri de pachete diferiți, așa că urmați documentația distribuției dvs. în loc să copiați o comandă apt pe Fedora, Arch Linux sau un alt sistem. Citiți comenzile necunoscute înainte de a le rula, în special comenzile care modifică discuri, servicii, utilizatori sau fișiere de sistem.

În majoritatea sudoconfigurărilor, introduceți parola contului dvs. conectat, nu parola de root. Nu apar caractere pe măsură ce tastați. Contul dvs. trebuie să fie autorizat pentru utilizare sudo; dacă nu este, solicitați unui administrator să vă acorde acces. Nu deschideți o shell root cu sudo -ssau sudo -idoar pentru a executa o singură comandă: fiecare comandă din shell-ul respectiv rămâne cu privilegii ridicate până când îl închideți.

Editați un fișier protejat cu sudoedit

Pentru a modifica un fișier de configurare a sistemului, utilizați sudoeditîn loc să lansați un editor de text complet ca root. De exemplu:

sudoedit /etc/hosts

De asemenea, puteți utiliza sudo -e /etc/hosts. Editorul lucrează pe o copie temporară ca utilizatorul obișnuit; sudoeditscrie modificările salvate în fișierul protejat. Verificați calea înainte de salvare. Consultați manualul sudoedit pentru detalii.

Folosește pkexec doar atunci când o aplicație GUI îl acceptă

Pentru un program grafic, încercați mai întâi acțiunea de administrator sau solicitarea de autentificare încorporată. Managerii de pachete și instrumentele de setări de sistem solicită adesea autorizare atunci când alegeți o modificare la nivel de sistem. Dacă o aplicație nu are o astfel de funcție, verificați propria documentație înainte de a utiliza un lansator.

pkexecDocumentația îl descrie ca un instrument polkit pentru rularea unei comenzi ca un alt utilizator, root în mod implicit. Folosiți-l numai atunci când instrucțiunile programului îl specifică și indică calea corectă către executabil:

pkexec /absolute/path/to/program

Înlocuiți calea exemplu cu calea documentată. Polkit utilizează un agent de autentificare și rulează comanda cu un mediu restricționat. Manualul notează că acest lucru pkexecnu păstrează variabilele de afișare X11 obișnuite în mod implicit, așa că unele aplicații GUI nu se vor deschide în acest fel. Nu ocoliți această restricție cu modificări ale variabilelor de mediu copiate sau reguli polkit personalizate. Dacă aplicația nu acceptă pkexec, utilizați fluxul de lucru încorporat sau o alternativă din linia de comandă.

Omiteți instrucțiunile de lansare root învechite

Tutorialele mai vechi pot recomanda pornirea unui manager de fișiere ca root, activarea dreptului de utilizator root cu passwd, sau instalarea gksusau gksudo. Acestea nu sunt instrucțiuni sigure și universale pentru sistemul de operare actual de pe desktop-uri Linux. Un manager de fișiere root poate modifica fișiere protejate, iar o interfață grafică root poate crea fișiere în directorul principal pe care contul dvs. normal nu le poate gestiona. Configurarea contului de root diferă în funcție de distribuție; nu deblocați și nu setați o parolă de root decât dacă documentația curentă solicită această sarcină. Urmăritorul de pachete Debian este listat gksuca indisponibil în distribuțiile Debian actuale, așa că săriți peste comenzile vechi din repozitoriu pentru acesta.

Remediați erorile comune de permisiuni

• sudospune că nu aveți permisiuni: utilizați un cont de administrator autorizat sau solicitați acces administratorului de sistem. Modificarea permisiunilor pentru fișiere nu va acorda sudodrepturi.
• pkexecnu afișează nicio solicitare sau aplicația nu se deschide: sesiunea poate să nu aibă un agent de autentificare sau aplicația poate să nu accepte această metodă de lansare. Deschideți-o normal și utilizați acțiunea de administrator acceptată.
• O aplicație lansată cu drepturi de autor root a creat fișiere pe care nu le puteți edita: corectați proprietatea doar pentru fișierele afectate folosind pașii documentați ai distribuției. Nu schimbați recursiv proprietatea în folderul principal.

Pentru majoritatea sarcinilor, folosește promptul propriu al aplicației pentru o modificare grafică, sudopentru o comandă și sudoeditpentru un fișier text protejat. Acest lucru menține accesul root limitat la operațiunea care îl necesită.