パスワードを要求しないようにpkexecを構成する方法は？

スーパーユーザー特権でデーモン（Pythonで作成）を呼び出す必要があるGUIアプリケーションがあります。ユーザーにパスワードを要求することなくこれを実行したいと思います。

デーモンはスクリプトであるため、SUIDビットを直接設定することはできません。このためにCラッパーを書くことはできましたが、特に自分の側の間違いがシステムのセキュリティを著しく損なうことにつながる可能性がある場合は、むしろ車輪を再発明したくないでしょう。

この状況で私が通常行うことは/etc/sudoers、NOPASSWDディレクティブを使用して、ユーザーがパスワードなしでrootとしてデーモンを実行できるようにする行を追加することです。これは、コマンドラインから正常に機能します。ただし、GUIからこれを行うと、pkexecダイアログがポップアップしてユーザーのパスワードを要求します。Ubuntuでは、sudoGUIからの呼び出しが何らかの形でインターセプトされているようpkexecです。

これを回避する方法はありますか？setuidスクリプトの煩わしさを扱う必要はありません。

：それはと言うことは不適切だ「Ubuntuの上に呼び出しているようですsudoGUIからは、何らかの形で傍受されていますpkexec」。pkexecとの共通点はあまりありませんsudo。とは対照的にsudo、pkexecプロセス全体にルート権限を付与するのではなく、集中システムポリシーをより細かく制御できます。

これで、パスワードの入力を求められずにGUIアプリケーションを実行したい場合pkexec、これは難しくありません。たとえばGPartedを見てみましょう。開くと、パスワードの入力を求める次のダイアログウィンドウが表示されます。

[ 詳細]をクリックすると、ダイアログウィンドウは次のようになります。

ここからは、たとえば次のコマンドを使用してファイルを開くだけです。/usr/share/polkit-1/actions/com.ubuntu.pkexec.gparted.policy

gksu gedit /usr/share/polkit-1/actions/com.ubuntu.pkexec.gparted.policy

次の行を変更します。

      <allow_any>auth_admin</allow_any>
      <allow_inactive>auth_admin</allow_inactive>
      <allow_active>auth_admin</allow_active>

次のように：

      <allow_any>yes</allow_any>
      <allow_inactive>yes</allow_inactive>
      <allow_active>yes</allow_active>

ファイルを保存して閉じます。次に、GPartedを開くと、パスワードの入力を求められなくなります。