pkexecとsudo -iを使用するタイミング

の使用を勧める回答を書きましたsudo -i nautilus。私はそれgksuが非推奨であることを知っており、子猫sudo -iを殺さずにグラフィカルアプリケーションをルートとして実行する方法が印象的でしたが、誰かが「pkexec新しいgksu」とコメントしました。私の理解では、それpkexecは次の形式を使用することと同じではありませんsudo。

pkexecとgksu / gksudoを使用する場合

特にグラフィカルアプリケーションで使用するには、設定が必要です。

pkexecの設定方法は？

私がsudo -iすべてを行うと常に動作するので、なぜ設定の問題に行く必要がありますpkexecか？ルートとして何かを起動するスクリプトを書くには、それを行う必要があることがわかります。

Pythonスクリプトまたは.desktopファイルでpkexecを使用できますか？

しかし、そうでなければ、私は使用することから何を得るのpkexecでしょうか？これらのコマンドはいつ使用する必要がありますか？グラフィカルアプリケーションをルートとして開くための現在のベストプラクティスは何ですか？

（私はすでに... manページを読みましたが、私は賢明ではありません。）

基本的な使用方法は同じです-問題のプログラムを使用すると、別のユーザー（通常はroot）として他のプログラムを実行できます。しかし、違いsudo変異体およびpkexecそれがあるsudoとしながら、すべてのものの上にプログラムの総制御を与えるpkexecあなたは、各プログラムのポリシーを定義することで、はるかにきめの細かい制御を持っています。

実行するプログラムを信頼する場合、sudoはまったく問題ありません。すべてを本当にロックダウンし、許可したことだけをプログラムに許可したい場合pkexecは、polkitと共に使用します。

背後にあるアイデアpkexecは素晴らしいものですgksuが、複雑なセットアップが必要なため、次のものとは言いません。

参照：Quoraでのsudoとpkexecの違い。