|
本文为你介绍Deepin Linux系统授权弹窗polkit及其配置。在开发Linux桌面软件的时候，我们有时候需要用其他用户的身份执行一些操作，通常是root用户。
方法一：sudo命令 echo "passwd" | sudo -S gedit sudo 的-S选项是从标准输出流读取密码，如果使用这种方法不能调出上面的弹窗。你可以自己写一个弹窗，如果这样，在索要用户权限的时候，程序就可以获得用户的密码了（用户可能会质疑），不推荐。
方法二：polkit 如图所示：
polkit的图示常见到吧，这个是怎么调用出来的呢？ 常见的Linux发行版都有polkit模块，deepin也开发了一套，dde-polkit-agent是遵守freedesktop规范的。 我们只要配置好规则文件然后在终端执行： pkexec [可执行文件] 就可以看到这个授权窗口了。
1.配置文件 以deepin的/usr/share/polkit-1/actions/com.deepin.pkexec.dde-file-manager.policy文件为例： <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE policyconfig PUBLIC "-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN" "http://www.freedesktop.org/standards/PolicyKit/1/policyconfig.dtd"> <policyconfig> <vendor>Deepin</vendor> <vendor_url>https://www.deepin.com</vendor_url> <-- 权限ID，这个必须唯一 --> <action id="com.deepin.pkexec.dde-file-manager"> <-- 图标 这个我不知道存在哪里，再研究研究--> <icon_name>folder</icon_name> <-- 弹窗提示 --> <message>Authentication is required to run the Deepin File Manager</message> <defaults> <allow_any>no</allow_any> <allow_inactive>no</allow_inactive> <allow_active>auth_admin_keep</allow_active> <-- 这个defaults节点下的所有子节点可以有这些值no,yes,auth_self,auth_admin,auth_self_keep,auth_admin_keep --> </defaults> <-- 语言为简体中文时的弹窗提示 --> <message xml:lang="zh_CN">查看文件夹需要输入密码</message> <-- 权限提升的可执行文件，需是二进制文件 --> <annotate key="org.freedesktop.policykit.exec.path">/usr/bin/dde-file-manager</annotate> <-- 这行听说是是否允许GUI，但是测试的时候好像不起作用 --> <annotate key="org.freedesktop.policykit.exec.allow_gui">true</annotate> </action> </policyconfig> 注： 只需要根据你的需要创建一份这样的文件（以policy结尾），然后保存到/usr/share/polkit-1/action这个目录下。可以执行pkaction查看现有的policy。
2.调出弹窗 在终端执行： pkexec [二进制可执行文件] 当然，根据上述配置文件，应该是： pkexec /usr/bin/dde-file-manager
注：如果要给脚本提权怎么办呢，我们就需要借助一个shell解释器，它是一个二进制的可执行文件，我们选用/bin/bash，先给bash创建一个policy文件[deepin不用创建，已经有了]，然后执行： pkexec /bin/bash -x [脚本] 将脚本作为bash的参数【在deepin下执行有个副作用，因为深度显卡驱动管理器的脚本提权用到了bash，所以会显示驱动管理器的图标和提示】。
相关主题 |
