Почему пользователи никогда не должны использовать обычный sudo для запуска графических приложений?

Я прочитал документацию сообщества "RootSudo" и заинтересован в этой строке:

Вы никогда не должны использовать обычный sudo для запуска графических приложений от имени Root.

Почему? В чем разница? Пожалуйста, предоставьте простое объяснение, так как я обычный пользователь рабочего стола.

Графические приложения часто хранят настройки и другие пользовательские данные в файлах конфигурации, записанных в домашней папке пользователя . Основным механизмом, который приложения используют для определения того, что они должны использовать в качестве домашней папки пользователя, является HOME переменная окружения . (Вы можете проверить это сами echo $HOME).

Предположим, вы работаете gedit(графический текстовый редактор) как root. Если вы запустите sudo gedit, HOMEбудет продолжать указывать на ваш домашний каталог, даже если программа работает какroot . Следовательно, geditфайлы конфигурации будут записываться какroot в ваш домашний каталог. Это иногда приводит в файлах конфигурация будучи принадлежащий наroot и , следовательно , недоступные для вас (если вы позже запустить программу , как сами себя , а не как root). В основном это происходит, когда приложение должно создать новый файл конфигурации. По умолчанию вновь созданные файлы принадлежат пользователю, который их создает (в данном случае это rootне вы).

Это основная причина, почему вы должны запускать графические приложения с графическим sudoинтерфейсом, а не с прямым sudo. В Ubuntu и большинстве его производных (включая Xubuntu и Lubuntu) стандартным графическим интерфейсом является gksu/gksudo . В Кубунту это так kdesudo. (Это зависит от используемой среды рабочего стола .)

Если вы хотите использовать sudoнепосредственно для запуска графического приложения, как gedit, вы можете запустить:

sudo -H gedit

-HФлаг делает sudoнабор , HOMEчтобы указать на root«s домашней папки (это /root).

Это все равно не будет автоматически обрабатывать владение .Xauthority, копируя его во временную папку (это еще одна вещь, о которой sudoзаботятся графические интерфейсы). Но в нечастом событии, .Xauthorityкоторое недоступно, вы получите сообщение об ошибке, и это можно исправить, удалив его ( sudo rm ~/.Xauthority), так как он автоматически создается заново. Таким образом, защита .Xauthorityвладения и разрешений менее важна, чем защита владения и разрешений файлов конфигурации.

В отличие от root-owned .Xauthority, когда файлы конфигурации становятся собственностью as root, проблема не всегда очевидна (поскольку графические программы часто работают, но работают не очень хорошо и выводят любые полезные ошибки на консоль). И иногда это труднее исправить, особенно если вы находитесь в ситуации, когда вы хотите, чтобы один или несколько файлов в вашем домашнем каталоге принадлежали кому-то, кроме вас (потому что тогда вы не можете это исправить, просто рекурсивно chownизвлекая все свои файлы обратно к себе).

Поэтому sudo(по крайней мере, без -H) не следует использовать для запуска графического приложения, если вы не очень хорошо знакомы с внутренней работой приложения и точно знаете, что оно никогда не пытается писать какие-либо файлы конфигурации.

Проще говоря:

Это предотвращает принадлежность файлов в вашем домашнем каталоге пользователю root.

Прочитайте это здесь . Кроме того, возможно, дубликат В чем разница между "gksudo nautilus" и "sudo nautilus"?

Альтернативой gksu nautilusи gksu geditявляется использование nautilus-adminдополнения. Это позволяет вам просматривать файлы и каталоги с помощью Nautilus, а затем открывать их как root (администратор).

Установка прямо вперед:

sudo apt install nautilus-admin

Теперь, когда вы находитесь в nautilus, у вас будет дополнительная опция Редактировать как администратор:

gedit как root не позволяет настройки

Когда вы запускаете geditот имени пользователя root, вы не можете использовать настройки, которые вы установили в качестве обычного пользователя, для остановки табуляции, преобразования табуляции в пробелы, имени шрифта, размера шрифта, переноса строк и т. Д.

Чтобы решить эту проблему, я написал скрипт sgeditдля наследования пользовательских настроек и применения их к root: Как я могу синхронизировать мой корневой gedit с настройками моего пользовательского gedit?

• Звонить используя sgedit filename1 filename2 ...
• Получает пользовательские настройки gedit для табуляции, шрифтов, переноса строк и т. Д.
• Повышает уровень, чтобы sudo -Hсохранить владение файлом, получая полномочия root.
• Запрашивает пароль, если последний sudoраз истек.
• Получает настройки gedit sudo
• Сравнивает различия между настройками пользователя и sudo gedit
• Запускает gsettings, установленные только для различий (уменьшает 174 набора команд до дюжины или меньше. В следующий раз, когда он запускается, возможно, только одно или два изменения, но часто без изменений.
• Вызывается geditкак фоновая задача, так что подсказка терминала появляется снова немедленно.