2つのユーザーアカウントを定義しました。

• 管理者権限（権限ありsudo）=>で呼び出しますadminuser。
• 特権なしの2番目のもの=>を呼び出して 、この2番目のユーザーの自動ログインを構成します。 normaluser
normaluser
  

そのため、normaluserセッションを開いて管理者権限でアプリケーションを実行する場合
、ターミナルCtrl+ Alt+ を開き、次のようにしますT。

su adminuser
sudo anyapplication ...

normaluserセッションを終了することなく正常に機能します（セッションを開く必要はありませんadminuser）。

しかし、アプリケーションをGUI（グラフィックユーザーインターフェイス）で実行する必要がある場合はどうすればよいですか？
私はそれについて：

su adminuser
gksu anyapplication ...

しかし、私は得る

** (gksu:9122): WARNING **: the connexion is closed
No protocol specified
No protocol specified
(gksu:9122): Gtk-WARNING **: cannot open display: :0.0

PAMがそれを処理できます

これはUbuntu 16.04で動作します（編集：18.04 LTSでも動作します）：

行を入れます：

session optional pam_xauth.so

どこかに：

/etc/pam.d/su

および/または

/etc/pam.d/sudo

そして、「su-」または「sudo su-」を実行すると、グラフィカルアプリをルートとして使用できます。

用語

この答えでは：

• normaluser管理者ではなく、としてコマンドを実行することはできません通常のユーザーであるrootとはsudo。
• adminコマンドを実行することができ、管理者であるrootとsudo。（もちろん、グラフィカルコマンドはgksugksudo、sudo直接ではなく、/のようなグラフィカルフロントエンドを使用する必要があります。）
• anyapplicationは、normaluserとして実行するグラフィカルアプリケーションの名前ですroot。のパスワードをnormaluser知っadminており、（おそらく）この目的で使用する可能性があると言われています。

問題

問題の原因と、これまでの他のほとんどの回答が機能しない理由（Marty Friedの優れた回答を除く）は、次のとおりです。

• gksuいずれかsudo または suそのバックエンドとして使用するように構成できます。gksuUbuntu のデフォルトの動作は、のでsudoはなくのフロントエンドとして動作することですsu。つまり、デフォルトではgksu、まったく同じgksudoように動作します。マンページを参照してください。
• normaluser管理者ではありませんので、としてコマンドを実行することはできませんrootとsudo。なりたいユーザーのパスワードではなく、それを実行しているユーザーsudoのパスワードの入力を求めます。あなた以外の人としてパスワードを使用してアクションを実行できないことは、管理者でないことの意味です。
• normaluserゲストアカウントではない 場合、他のユーザーのパスワードを入力して、別のユーザーとしてコマンドを実行できます。しかし、ではなく、フロントエンドとして機能します。sugksusudosu
• normaluserは使用できないためにコマンドを直接実行できず、パスワードがないので誰も一緒になれません。rootnormalusersudorootsuroot

ソリューション

このソリューションでは、2つの認証手順を実行するコマンドを作成する必要があります。

• normaluseradminグラフィカルコマンドを実行するようになる必要があります。これを行うには、normaluser実行する必要がありますgksuと-w、それはで実行させるためのフラグSU-モードデフォルトの代わりにsudoのモード、および-uなどのコマンドを実行するためのフラグadminの代わりにroot。
• などのコマンドの実行admin必見の呼び出しgksu なしで-w使用するためのフラグsudoになるためにroot。

コマンドは次のとおりです（はい、テストしました;-)）：

gksu -w -u admin gksu anyapplication

パスワードの入力を2回求められます。

1. 最初に、バックエンドと同様にコマンドを実行adminできるnormaluserように、パスワードを入力する必要があります。adminsu
2. 次に、バックエンドと同様にコマンドを実行できるadminようにadminするには、のパスワードを入力する必要があります。rootsudo

そのとおり。あなたは入りadmin二回のパスワードを。

雑記：

• 必要に応じて、2番目gksuをで置き換えて、gksudo混乱を少なくすることができます。Ubuntuでは、これらは同等です。（最初のものgksuをgksudoに置き換えることもできますが、これは非常に直感的でわかりにくいものです。）
• -wはの短縮形です--su-mode。
• -Sはの短い形式です--sudo-modeが、sudoモードがデフォルトであるため、どちらも使用する必要はありません。
• あなたが望んでいることを確かめるために、最初にかなり無害なコマンドでこれをテストしたいかもしれません。（それはありますが、それについてあなたが私を信頼する必要はありません。）例えば：

  gksu -w -u admin gksu xclock

  xclock 素敵なシンプルな時計ウィンドウアプリケーションです。

おそらく動作する1つの方法は、最初にadminユーザーに切り替えるときに「su」ではなく「sux」を使用することです。suxは、スプーフィングされたユーザーからxアプリケーションを実行する問題を修正します。これは標準のリポジトリにありsudo apt-get install sux、コマンドラインで入力することでインストールできます。

次に、「su」の代わりに「sux」を使用するだけで、期待どおりに機能するはずです。

アプリケーションの例を再利用してみましょうxclock。

sux admin
gksu xclock

pkexec

kdesudoとgksuに代わるものがあります- pkexecこれは、policykit-1多くのパッケージで必要とされるパッケージからのものです。

の代わりに

su admin
gksu anyapplication ...

コマンド自体gksu -u admin anyapplicationを使用してすべてを実行するを試してみることをお勧めしますgksu。また、コマンドに記載されているユーザーのパスワードを入力する必要があることに注意してください。つまり、この場合はadminのパスワードを入力する必要があります。

これを実現するコマンドを次に示します。

gksu app-name

最初に実行せずに実行しsuます。通常のユーザーセッションから上記のコマンドを実行するだけで、アプリケーションはルートとして実行されます。

以下を使用する必要があります。

gksudo AppName

。私が試した：これは、最初に（ユーザーのパスワード）グラフィカルなパスワード要求をもたらし、その後、私は試してみました（rootでGUIアプリを起動し、それは本当に面白いのことを行いgksu AppName、その直後、それは同様に働いていた-それがあるとして「gk」プレフィックスが示唆するように、おそらく想定されていたので、問題がどこにあるのか完全にはわかりません）。

スーパーユーザーは1人だけで、それがルートです。

ユーザー1は管理者であり、sudo権限を持っています。
ユーザー2は管理者ではなく、sudo権限がありません。

ユーザー1としてログインしてから、コマンドを使用してみてください

gksudo app-name  

（app-nameをapp nameに置き換え
ます）役に立てば幸いです-お知らせください。：o）

編集：要求に応じて詳細情報

コンピューター上で自分だけの場合、
ユーザー1（sudoを使用する許可を持つ）を使用すること
は、ユーザー2（sudoを使用する許可を持たない）を使用することと同じです。
ユーザー1は、ユーザー2と同じ権限を持ちます。
ユーザー1がsudoのプレフィックスが付いたコマンドを発行したり、アプリケーションがルート特権で実行できるようにパスワードを提供したりしない限り。
唯一の違いは、ユーザー2がルートとしてアプリを実行できないことです。

それがあなたのために少し説明するのに役立つことを願っています。：o）