如果
1、ui界面上面的提权,一般来说都会走polkit策略,但是polkit往往只针对特定的操作,比如在控制中心创建或者删除用户等。尝试着看看有没有polkit对应的策略文件,如果没有的话,就没法单独针对指定操作进行免密了,这种相当于是使用polkitd给你提权了。这种需要对系统中的polkit策略文件比较熟悉,一般的用户操作性比较差。
2、命令行免密提权,可以尝试这使用pkexec,这个也会走polkit,但是可以自定义不同的策略文件,有一定的操作性
polkit相关知识,可以参考:https://documentation.suse.com/zh-cn/sles/15-SP2/html/SLES-all/cha-security-policykit.html
3、通过sudo来进行命令行提权。这种情况可以通过在 sudoers
文件中添加NOPASSWD字段来达到免密的效果。
具体可以参考:https://linux.cn/article-10641-1.html
以上操作不论哪一种,都会大大降低系统的安全性。免密操作不止是对机主免密,而是对所有人都免密,请谨慎操作
如果
1、ui界面上面的提权,一般来说都会走polkit策略,但是polkit往往只针对特定的操作,比如在控制中心创建或者删除用户等。尝试着看看有没有polkit对应的策略文件,如果没有的话,就没法单独针对指定操作进行免密了,这种相当于是使用polkitd给你提权了。这种需要对系统中的polkit策略文件比较熟悉,一般的用户操作性比较差。
2、命令行免密提权,可以尝试这使用pkexec,这个也会走polkit,但是可以自定义不同的策略文件,有一定的操作性
polkit相关知识,可以参考:https://documentation.suse.com/zh-cn/sles/15-SP2/html/SLES-all/cha-security-policykit.html
3、通过sudo来进行命令行提权。这种情况可以通过在 sudoers
文件中添加NOPASSWD字段来达到免密的效果。
具体可以参考:https://linux.cn/article-10641-1.html
以上操作不论哪一种,都会大大降低系统的安全性。免密操作不止是对机主免密,而是对所有人都免密,请谨慎操作
谢谢!
Popular Events
More