Paket: pkexec (122-3)

[ Quellcode: policykit-1  ]

Ausführung von Befehlen als anderer Benutzer mit polkit-Autorisierung

Mit dem Werkzeugsatz polkit können Sie das Verfahren für die Kommunikation von unprivilegierten Prozessen mit privilegierten Prozessen festlegen und handhaben. polkit wurde früher PolicyKit genannt.

Das setuid-Programm pkexec ermöglicht es bestimmten Benutzern, Befehle als root oder als ein anderer Benutzer auszuführen, ähnlich wie sudo. Im Gegensatz zu sudo führt es die Authentifizierung und Autorisierung durch, indem es eine Anfrage an polkit sendet, sodass es die vertrauten Eingabeaufforderungsmechanismen der Desktopumgebung zur Authentifizierung verwendet und polkit-Richtlinien für Autorisierungsentscheidungen verwendet.

Standardmäßig können Mitglieder der Unix-Gruppe »sudo« pkexec verwenden, um nach der Authentifizierung jeden Befehl auszuführen. Die Berechtigungsregeln können vom lokalen Systemadministrator geändert werden.

Wenn diese Funktionalität nicht benötigt wird, reduziert das Entfernen des Pakets pkexec das Sicherheitsrisiko, indem ein setuid-Programm entfernt wird.

Andere Pakete mit Bezug zu pkexec

• dep: libc6 (>= 2.34)

  GNU-C-Bibliothek: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

• dep: libglib2.0-0 (>= 2.35.9)

  GLib - Bibliothek von C-Routinen

• dep: libpam0g (>= 0.99.7.1)

  Bibliothek für Pluggable Authentication Modules

• dep: libpolkit-agent-1-0 (= 122-3)

  polkit - Authentifizierungsagent-API

• dep: libpolkit-gobject-1-0 (= 122-3)

  polkit - Autorisierungs-API

• dep: polkitd (= 122-3)

  Rahmen für die Verwaltung von Privilegien und administrativen Verfahren

pkexec herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
arm64	21,8 kB	96,0 kB	[Liste der Dateien]