Introduzione

In questa guida sono illustrati diversi metodi per eseguire applicazioni con interfaccia grafica con i privilegi di amministrazione.

sudo con opzioni «-H» e «-i»

Il metodo più facile e immediato per avviare un'applicazione grafica con i privilegi d'amministrazione è digitare il relativo comando nel terminale preceduto da sudo, come nel seguente esempio:

sudo gedit

Occorre però specificare che è consigliabile evitare, quando possibile, l'utilizzo diretto del semplice comando sudo.
Infatti in questa maniera (ossia senza utilizzare le cosiddette variabili di ambiente in modo corretto), eventuali file creati o aperti con tale metodo possono diventare proprietà dell'utente root.
Per evitare questo inconveniente, è sufficiente utilizzare il comando sudo con i parametri -H o -i come nel seguente esempio:

sudo -H mousepad /etc/apt/sources.list

o in alternativa:

sudo -i mousepad /etc/apt/sources.list

gksudo, kdesudo (solo Ubuntu 16.04 e precedenti) e lxqt-sudo

• gksudo (o gksu): comando comunemente utilizzato su sistemi con ambienti grafici basati su librerie GTK (GNOME, Xfce, ecc.). Assicurarsi di aver installato il pacchetto gksu.
  Esempio: aprire con i privilegi di amministrazione e con l'editor di testo Gedit di GNOME il file /etc/apt/sources.list:

  gksudo gedit /etc/apt/sources.list

• kdesudo: comando utilizzato su sistemi che utilizzato l'ambiente grafico KDE. Assicurarsi di aver installato il pacchetto kdesudo.
  Esempio: aprire con i privilegi di amministrazione e con l'editor di testo Kate di KDE il file /etc/apt/sources.list:

  kdesudo kate /etc/apt/sources.list

• lxqt-sudo: comando utilizzato su sistemi che utilizzato l'ambiente grafico !LXQt. Assicurarsi di aver installato il pacchetto lxqt-sudo.
  Esempio: aprire con i privilegi di amministrazione e con l'editor di testo Featherpad di !LXQt il file /etc/apt/sources.list:

  lxqt-sudo featherpad /etc/apt/sources.list

sudoedit

1. Aprire con un editor di testo il file ~/.bashrc.

2. Aggiungere in fondo dopo una linea vuota la stringa:

   SUDO_EDITOR=nome-editor-di-testo

   Sostituire nome-editor-di-testo col nome dell'editor che si vuole usare come root (esclusi Kate e Krite se si usa KDE).

3. Salvare e chiudere il file.

4. Di seguito per editare un file di configurazione del sistema il comando è

   sudoedit /percorso/file

gvfs

È un metodo usabile solo su sistemi con ambienti grafici basati su librerie GTK (GNOME, Xfce, ecc.). È necessario installare il pacchetto gvfs se non presente.

Esempio di utilizzo: Aprire con l'editor di testo gedit il file /etc/default/apport.

gedit admin:///etc/default/apport

pkexec

È un programma alternativo per sudo.
Per utilizzarlo è necessario installare il pacchetto policykit-1 se non già installato.

Esempi di utilizzo:

• Da terminale: copiare il file /etc/apt/sources.list in /etc/apt/sources.list~:

  pkexec cp /etc/apt/sources.list /etc/apt/sources.list~

• Con applicazioni grafiche:

  1. Creare con i privilegi di amministrazione e con un editor di testo il file /usr/share/polkit-1/actions/com.ubuntu.pkexec.«programma».policy.

  2. Copiare in esso il seguente script XML:

     <?xml version="1.0" encoding="UTF-8"?>
     <!DOCTYPE policyconfig PUBLIC
      "--//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"
      "http://www.freedesktop.org/standards/PolicyKit/1/policyconfig.dtd">
     
     <policyconfig>
     
             <action id="com.ubuntu.pkexec.«applicazione»">
                     <message>Authentication is required to run the «programma»</message>
                     <icon_name>«applicazione»</icon_name>
                     <defaults>
                             <allow_any>no</allow_any>
                             <allow_inactive>no</allow_inactive>
                             <allow_active>auth_admin</allow_active>
                     </defaults>
                     <annotate key="org.freedesktop.policykit.exec.path">«applicazione»</annotate>
                     <annotate key="org.freedesktop.policykit.exec.allow_gui">true</annotate>
             </action>
     
     </policyconfig>

  3. Salvare e chiudere il file.

  4. Aprire con i privilegi di amministrazione e con un editor di testo il file /usr/share/applications/«nome comando».desktop

1. Modificare la riga Exec="programma grafico root" «comando» in Exec=pkexec «comando».

2. Salvare e chiudere il file.

3. Esempio: Avviare con i privilegi di amministrazione l'editor Medit:

   pkexec medit

   Sostituire «programma» col nome del programma grafico d'avviare come root, comando col percorso fino al comando, per esempio /usr/bin/medit, «icona» col nome dell'icona

su-to-root

Metodo usato normalmente nei menù, usabile anche nel terminale.

1. Installare il pacchetto menu.

2. Esempio:

   su-to-root -X -c 'featherpad /etc/apt/sources.list'

Applicazioni per KDE

• Dolphin: per avviare il file manager Dolphin come superutente:

  1. Installare il pacchetto dolphin4.

  2. Digitare nel terminale il comando:

     sudo -H dolphin4

• Kate e Kwrite: per gli editor di testo Kate e Kwrite non sono richiesti preventivamente i permessi di superutente. Pertanto viene richiesta la password solo quando viene modificato e salvato un file per il quale sono richiesti i privilegi di amministrazione.

Risoluzione problemi

Applicazioni grafiche da root su Wayland

Con la versione 17.10 di Ubuntu è stata introdotta la sessione grafica con Wayland accanto a quella con Xorg (quest'ultimo rimane comunque predefinito in Ubuntu 18.04 e successive).
Di default in una sessione con Wayland non è possibile lanciare come root programmi con interfaccia grafica (Synaptic, GParted, ecc.).

Per ovviare a questo problema è sufficiente digitare il comando da terminale:

xhost +SI:localuser:root

Per fare in modo che tale comando sia lanciato automaticamente all'avvio del sistema:

1. Avviare l'applicazione Applicazioni d'avvio.

2. Fare clic su Aggiungi e nella nuova finestra inserire alla voce Comando:

   xhost +SI:localuser:root

3. Fare clic su Salva.

4. Terminare la sessione e rieffettuare il login.

Ripristino permessi Home utente

Se è stata avviata un'applicazione grafica da terminale utilizzando il semplice comando sudo, nella propria Home uno o più file risulteranno proprietà di root.

• Per visualizzare tali file digitare nel terminale il seguente comando:

  find ~/ -not -user $USER

• Per ripristinare la corretta configurazione dei permessi nella propria Home, digitare il comando:

  sudo chown -R $USER ~

  Questo farà in modo che il proprio utente torni il legittimo proprietario dei file contenuti nella propria directory.

Ulteriori risorse

• inserire fonti/guide ecc.