Bagaimana saya mencegah PolicyKit meminta kata sandi?

Selama bertahun-tahun, saya memiliki yang berikut dalam sudoersfile saya :

scott   ALL=NOPASSWD: ALL

Bagi mereka yang tidak tahu, ini mencegah sudodan teman-teman ( gksudo, dll.) Meminta kata sandi. Namun, selama bertahun-tahun, semakin banyak barang yang pernah digunakan sudotelah beralih ke menggunakan PolicyKit.

Saya mencari konfigurasi yang setara untuk PolicyKit, sehingga tidak akan pernah meminta kata sandi saya.

Bagi mereka yang tidak suka permintaan saya, izinkan saya mengatakan ini: Saya mengerti alasan untuk konfigurasi default, dan mereka sehat. Saya juga memahami risiko yang melekat pada konfigurasi yang ingin saya buat. Namun demikian, itulah cara saya ingin mengatur sistem saya. Mereka yang tidak sepenuhnya memahami hal di atas tidak boleh mencoba apa yang saya coba.

Anda bisa mengelabui PolicyKit dan menekan semua permintaan kata sandi dengan mengganti tindakan dengan wildcard.

PENOLAKAN: Berikut ini akan menekan SEMUA kata sandi meminta secara global untuk semua orang yang termasuk dalam grup admin, kecuali layar login. Ini sangat berbahaya dan TIDAK AKAN PERNAH diimplementasikan karena kemungkinan ANDA AKAN AKHIRNYA MENGHANCURKAN SISTEM ANDA !!

Jangan bilang kamu tidak diperingatkan!

CATATAN: Jika Anda menjalankan 12,04 atau lebih baru, gantikan "admin" dengan "sudo"!

Ganti "nama pengguna" dengan nama pengguna Anda yang sebenarnya:

usermod -aG admin username

Beralih ke root:

sudo -i

Buat kebijakan baru:

gedit /var/lib/polkit-1/localauthority/50-local.d/disable-passwords.pkla

Tambahkan yang berikut ini:

[Do anything you want]
Identity=unix-group:admin
Action=*
ResultActive=yes

Simpan dan keluar. Lalu cobalah sesuatu yang biasanya memerlukan kata sandi. :)

CATATAN: Tidak masalah apa yang Anda gunakan sebagai nama file .pkla Anda. Anda dapat memberi nama apa saja yang Anda inginkan.

Dan terakhir, ini adalah kebijakan HANYA yang Anda perlukan ketika harus menekan permintaan kata sandi karena sekali lagi, ia melakukannya secara global.

Anda dapat membuat .pkla, baik all in one atau couple berdasarkan grup aksi, tidak masalah.

Untuk referensi lihat di / usr / share / polkit-1 / action, buka yang tertarik pada editor teks untuk mendapatkan id tindakan.

Sejauh .pkla atau 2, saya menemukan tempat terbaik untuk menempatkan mereka di sini, itu akan dilindungi dari setiap pembaruan

/var/lib/polkit-1/localauthority/50-local.d

Jadi misalnya di sini adalah yang utama saya, bernama package-manager.pkla meskipun meluas sedikit lebih jauh dari sekedar kebijakan manajemen paket

[Install package file]
Identity=unix-group:admin
Action=org.debian.apt.install-file;org.debian.apt.update-cache;org.debian.apt.install-or-remove-packages;org.debian.apt.upgrade-packages
ResultActive=yes

[Install package synaptic]
Identity=unix-group:admin
Action=com.ubuntu.pkexec.synaptic
ResultActive=yes

[Change add repo]
Identity=unix-group:admin
Action=com.ubuntu.softwareproperties.applychanges;org.debian.apt.change-repository
ResultActive=yes

[usbcreator format]
Identity=unix-group:admin
Action=com.ubuntu.usbcreator.format
ResultActive=yes

[Install bootloader]
Identity=unix-group:admin
Action=com.ubuntu.usbcreator.bootloader
ResultActive=yes

[Add users]
Identity=unix-group:admin
Action=org.freedesktop.accounts.user-administration
ResultActive=yes

Perhatikan bahwa mulai 12,04 grup yang digunakan untuk pengguna "admin" harus diubah menjadi sudo, yaitu.

Identity=unix-group:sudo

Perhatikan juga bahwa tindakan dapat dirangkai menjadi satu per bagian, tanpa spasi, gunakan a; di antara id

Salah satu opsi, jika Anda tahu apa yang Anda lakukan, adalah menonaktifkan paket kebijakan sepenuhnya.

sudo apt-get remove libpolkit-agent-1-0