验证 GTK 应用程序以使用 root 权限运行

Question

我有一个用于 Linux 的 UI 应用（使用 GTK），需要以 root 身份运行（它读取和写入 /dev/sd*）。

我不知道每次启动我的应用程序时都要求用户打开 root shell 或手动使用“sudo”，我想知道该应用程序是否可以使用一些操作系统提供的 API 来获取 root 权限。 （注意：gtk 应用程序不能使用“setuid”模式，所以这里不是一个选项。）

这里的优点是工作流程更简单：用户可以从他的默认用户帐户，从桌面双击我的应用程序，而不必打开根终端并从那里启动它。

我问这个是因为 OS X 正好提供了这个：应用程序可以要求操作系统启动具有 root 权限的可执行文件 - 操作系统（而不是应用程序）然后要求用户输入他的凭据，验证它们，然后启动根据需要定位。

我想知道 Linux 是否有类似的东西（例如 Ubuntu）

澄清：

所以，在 PolicyKit 的提示之后，我想知道是否可以使用它来获得对“/dev/sd...”块设备的读写访问权限。我发现文档很难理解，所以我想在我花费数小时试图徒劳地理解它之前先问问这是否可能。

更新：

该应用程序是一个远程操作的磁盘修复工具，适用于不精通的 Linux 用户，那些 Linux 菜鸟不会对使用 sudo 甚至更改用户的组成员有太多了解，特别是如果他们的磁盘刚刚开始出现问题并且他们再吓一跳。这就是为什么我寻求一种避免此类技术问题的解决方案。

Answer 1

旧方法是GKSu，虽然简单但现在已被淘汰。 Here是关于GKSu未来的讨论。

新方法是使用PolicyKit。我不太确定这是如何工作的，但我认为您需要使用 pkexec 命令启动您的应用程序。

更新：

查看http://hal.freedesktop.org/docs/polkit/polkit-apps.html 上的示例代码，您似乎可以使用PolicyKit 来获取.policy 中/usr/share/polkit-1/actions 中的.policy 文件描述的某些动作 的授权。作为另一个用户执行程序的操作是org.freedesktop.policykit.exec。我似乎找不到直接访问块设备的操作，但我不得不承认，PolicyKit 文档也让我大吃一惊。

因此，也许对您来说最简单的做法是将需要特权的磁盘修改代码分离到一个命令行实用程序中，然后使用g_spawn_[a]sync() 和pkexec 从您的GUI 应用程序中运行它。这样，您就不必为请求操作之类的事情而烦恼。无论如何，以 root 身份运行整个 GUI 应用程序可能是一种不好的做法。

另一个建议是直接询问 PolicyKit 的作者 (David Zeuthen)。或者尝试将您的问题发布到 gtk-app-devel 列表。