Участник:HihinRuslan/Xwayland and root

Повышение привилегий в XWayland

Свободный перевод Running_GUI_applications_as_root

Пример проблемы

При попытке запустить графическое приложение от имени root с помощью su, sudo или pkexec в сеансе Wayland (например, GParted или Gedit), происходит ошибка, подобная этой:

# gedit
No protocol specified
Unable to init server: Could not connect: Connection refused

(gedit:2349): Gtk-WARNING **: cannot open display: :0

До Wayland запуск графических приложений с повышенными привилегиями можно было правильно реализовать, создав политику Polkit, или, что более опасно, запустив команду в терминале, добавив к ней sudo; но в (X)Wayland это больше не работает, поскольку по умолчанию разрешено подключать клиентов только пользователю, запустившему X-сервер (см. сообщение об ошибке и коммиты upstream, на которые оно ссылается).

По возможности избегайте запуска графических приложений от имени root

Использование xhost

Для этого выполните следующую команду от имени текущего (непривилегированного) пользователя:

$ xhost si:localuser:root

Чтобы удалить этот доступ после закрытия приложения:

$ xhost -si:localuser:root

Использование pkexec

Вы можете запустить приложение с графическим интерфейсом с помощью:

$ pkexec env WAYLAND_DISPLAY=«$XDG_RUNTIME_DIR/$WAYLAND_DISPLAY» XDG_RUNTIME_DIR=/run/user/0 program

что сохраняет переменную окружения WAYLAND_DISPLAY.

Использование sudo -E

Вы можете запустить приложение с помощью:

$ sudo -EH program

что сохраняет переменные окружения, такие как WAYLAND_DISPLAY и установит переменную окружения HOME была установлена для целевого пользователя