comment lancer une application avec privilège root a partir interface graphique

[vulcanoo]

Comment puis je lancer simplement une application avec les privilèges root à partir de l'environnement graphique.
Par exemple pour éditer un fichier de configuration ou gérer des fichiers (suppression , renommer etc)?

[cyrille]

Bonjour

Plus qu'une mauvaise idée, prends les bons réflexes dès le début , ça évitera de futurs déboires
Déjà expliqué des dizaines de fois
https://cbiot.fr/dokuwiki/php-bash:aide ... on_prevues

Ensuite, si on veut editer un fichier de conf en root

Code : Tout sélectionner

sudo nano /path/to/file/

Et si on n'aime pas nano ou installe micro qui possède des raccourcis intuitifs

Code : Tout sélectionner

sudo apt update
sudo apt install micro
sudo micro  /path/to/file/

Editer

Code : Tout sélectionner

sudo mv oldfile.txt newfile.txt

Effacer

Code : Tout sélectionner

sudo rm /path/to/file

Copier

Code : Tout sélectionner

sudo cp file file.2

Code : Tout sélectionner

man mv
man rm
man cp

Plus général : lire un tuto sur les commandes de base du shell

++
C

[vulcanoo]

OK.
En clair il ne faut pas lancer des applis en mode root à partir interface GUI

[cyrille]

Sauf celles qui sont prévues comme gparted, par exemple....
Les autres non.... On édite les conf via le terminal ou un tty
Sinon tôt ou tard tu auras des soucis de droits....

Par contre depuis ta session graphique tu peux éditer via

Code : Tout sélectionner

sudo micro file

Ou utiliser les commandes cp, rm, mv.... via sudo ... Pas de soucis , ça ne lance pas de GUI

[vulcanoo]

jai edite /etc/default/grub en faisant sudo gedit.
Y a t'il des risques?

[falke]

Cyrille,

C'est difficile à comprendre,

Es tu d'accord avec cette analyse qui me semble expliquer le phénomène d'une manière simple :

C'est parce-que la majorité des applications ont une interface graphique, que si on exécute une commande root en graphique on peut subir des attaques via cet élément commun (en l'occurrence d'autres applications graphiques en cours d'exécution) .

Je suis pas spécialiste, mais cette explication si elle est juste, me fait davantage tilter.

[vulcanoo]

Je viens de voir qu'il existait gksudo dans des forums.
Mais le paquet est introuvable

[Jennatux]

Bonjour

Non pas sudo ni gksudo
Il y a polkit
Par exemple avec admin et pkexec pour ouvrir l"éditeur de texte pour ouvrir et modifier par exemple fstab

Code : Tout sélectionner

xed admin:///etc/fstab

Ce qui est utilisé dans le clic droit dans les navigateurs de fichiers quand on choisis Ouvrir en super-utilisateur , ou Ouvrir en root
Ceci remplace et corrige l'utilisation de sudo ou gksudo que tout le monde conseillait auparavant

https://wiki.archlinux.org/title/Polkit_(Fran%C3%A7ais)

Alors le plus simple et le clic droit dans le répertoire → Ouvrir en root
Cette fonction est disponible par défaut sur beaucoup de distributions , dont Linux Mint

[vulcanoo]

Ok jennatux.
J'ai testé . EN fait on ne peut pas ouvrir directement un fichier avec les privilèges root.
Il faut ouvrir le répertoire auparavant.
Donc finalement gksudo on ne le trouve plus dans les dépots?

[falke]

@Jennatux.

Question Ok. Mais n'est ce pas une mauvaise habitude.
J' entends pas là : toutes les distros le permettent elles ?

Car on pourrait être tenté sur une distribution ne le permettant pas de poursuivre les mauvaises habitudes...

C'est un changement de philosophie que je trouve pas terrible..