Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 23/12/2014, à 15:05

Xzu Rukneg

[résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Bonjour!

Ceci et un doublon du message situéICI.
Mais ne vous embêtez pas à suivre le lien, je remet tout ici même.

J'utilise depuis sa sortie Xubuntu12.04 (kx-studio) et j'en suis pleinement satisfait, et je garderais certainement ce système jusqu’à la fin de son support, en 2017.

Mais il c'est passé quelque chose cette année dont je ne comprend pas l'origine, apparemment suite à des mises à jours.
J'utilise ce système pour de très nombreuses applications (principalement CAO) et je n'ai pas pris le temps de régler mon problème que voici lorsqu'il est apparue: je n'ai plus de droit super utilisateur en mode graphique.

Par exemple, je ne peut lancer synaptic: si je clique dessus: rien.
Pareil pour tous les programmes nécessitant de privilèges super utilisateur (modification de groupes, etc..).
Il y a aussi eu une modification comportementales du coté du gestionnaire de mise à jour: à la base, il était déactivé.
Comme je fait de la mao j'aime qu'aucun processus inutile soit lancé lorsque je travail la musique (enregistrement etc..).
Il est donc "réapparue" mais le plus inquiétant c'est que quand il me notifie une mise à jour et que je clique sur "installer", et ben il l'installe, sans problème. Sans jamais me demander mon mot de passe, sans privilège super utilisateur, même pour installer de nouveau logiciel (plugins etc..)!
Et alors ça, je n'aime vraiment pas du tout.

Autre symptôme parlant: toutes les 15 min, le gestionnaire de trousseau de clef me demande mon mot de passe.
Que je tape le bon, ou n’importe quoi, ou que je ferme la fenestre, dans tous les cas, cela n'a aucun effet (sur aucune application), particulièrement celle qui nécessiterai des privilèges.

Ceci dit j'ai contourné ce problème en prenant l'habitude d'utiliser systématiquement le terminal avec sudo.
Mais maintenant que j'ai le temps de me pencher sur ce problème, je tiens absolument à clarifier la situation car j'ai bien un gros soucis question droit.

Xfce 4.8

Maintenant qu'on m'y fait penser, a une époque j'ai du installer xfce4.10 pour des raison instabilité du la 4.8, mais qui ont été résolu et je suis donc revenue à la 4.8. Ça na posé aucun problème sur le moment, mais peut être est-ce lié malgré tout.

Dernière modification par Xzu Rukneg (Le 04/01/2015, à 18:25)

Hors ligne

#2 Le 23/12/2014, à 15:39

moko138

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Peux-tu donner

ls -la ~/.*auth*

%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

Hors ligne

#3 Le 23/12/2014, à 16:25

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Avec plaisir! smile

$ ls -la ~/.*auth*
-rw------- 1 kxzu kxzu    16 déc.  30  2012 /home/kxzu/.esd_auth
-rw------- 1 kxzu kxzu 10114 déc.  20 13:10 /home/kxzu/.ICEauthority
-rw------- 1 kxzu kxzu   106 déc.  20 13:10 /home/kxzu/.Xauthority

/home/kxzu/.qdvdauthor:
total 68
drwxrwxr-x   3 kxzu kxzu  4096 juin  27  2013 .
drwxr-xr-x 159 kxzu kxzu 20480 déc.  23 14:45 ..
drwxrwxr-x   2 kxzu kxzu  4096 juin  27  2013 cache
-rw-rw-r--   1 kxzu kxzu 34993 juin  27  2013 qdvdauthor.ini
-rw-rw-r--   1 kxzu kxzu     0 juin  27  2013 qdvdauthor.ini.old
-rw-rw-r--   1 kxzu kxzu   115 févr.  3  2013 qplayer.ini

kxzu est mon nom d'utilisateur (tu auras compris).

Dernière modification par Xzu Rukneg (Le 23/12/2014, à 16:26)

Hors ligne

#4 Le 23/12/2014, à 17:18

moko138

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

La première chose à tenter :
Ferme tes applis, puis colle et exécute

sudo ~/.*authority

et redémarre.
  Les deux fichiers ainsi supprimés seront automatiquement recréés au redémarrage.


%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

Hors ligne

#5 Le 23/12/2014, à 19:46

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Tiens, ça me rappel le problème d'affichage de bureau de xfce4.8 résolu en effaçant .ICEauthority et .Xauthority!

EDIT:
Le résultat de la commande:

sudo ~/.*authority
[sudo] password for kxzu: 
sudo: /home/kxzu/.ICEauthority: command not found

Dernière modification par Xzu Rukneg (Le 23/12/2014, à 20:02)

Hors ligne

#6 Le 23/12/2014, à 20:09

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Résultat: toujours pas de synaptic, de gparted, de possibilité de changer les groupe.
Donc ça parait être toujours pareil.

Hors ligne

#7 Le 23/12/2014, à 21:47

moko138

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Tiens, ça me rappel le problème d'affichage de bureau de xfce4.8 résolu en effaçant .ICEauthority et .Xauthority!

Précisément !
Et de mon côté, j'ai zappé l'essentiel (rm), pardon !
Je corrige donc :
  La première chose à tenter :
Ferme tes applis, puis colle et exécute

sudo rm ~/.*authority

et redémarre.
  Les deux fichiers ainsi supprimés seront automatiquement recréés au redémarrage.


%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

Hors ligne

#8 Le 24/12/2014, à 10:54

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Ah je me disait qu'elle était étrange cette commande!
Bon le terminal ne dit rein de particulier cette fois-ci.

Mais au redémarrage, toujours pas mieux!

Hors ligne

#9 Le 24/12/2014, à 12:04

moko138

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Alors explore cette piste :

Xzu Rukneg a écrit :

Autre symptôme parlant: toutes les 15 min, le gestionnaire de trousseau de clef me demande mon mot de passe.

  Pour celle-là, malheureusement, je ne pourrai pas t'aider.
Qui prend la main ?


%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

Hors ligne

#10 Le 24/12/2014, à 12:47

maxire

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Salut,

Je prends la main.

À priori l'environnement connaît plusieurs problèmes, en tout cas au moins deux, le passage en mode administrateur et la gestion du trousseau de clefs.
Pour le passage en mode administrateur j'ai quelques idées, la gestion du trousseau de clefs aucune.

Je précise que je ne connais rien à XFCE.

Pour le passage en mode administrateur pour contrôle,  donnes s'il te plaît les réponses à ces quelques commandes:

groups
sudo ls -R /etc/polkit-1
sudo less /etc/sudoers
ps -aux | grep polkit
ls /etc/xdg/autostart
ls ~/.config/autostart
ls /usr/share/applications

Cela permettra de vérifier le fonctionnement de policykit.


Maxire
Archlinux/Mate + Ubuntu 22.04 + Archlinux/Gnome sur poste de travail

Hors ligne

#11 Le 25/12/2014, à 16:04

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Merci les gras!

s'il te plaît les réponses à ces quelques commandes:

Ouuuh mais il vaut tout connaitre sur mon système celui là! smile

allez zou:

~$ groups
kxzu adm cdrom sudo audio dip video plugdev lpadmin sambashare scanner
~$ sudo ls -R /etc/polkit-1
[sudo] password for kxzu: 
/etc/polkit-1:
localauthority	localauthority.conf.d  nullbackend.conf.d

/etc/polkit-1/localauthority:
10-vendor.d  20-org.d  30-site.d  50-local.d  90-mandatory.d

/etc/polkit-1/localauthority/10-vendor.d:

/etc/polkit-1/localauthority/20-org.d:

/etc/polkit-1/localauthority/30-site.d:

/etc/polkit-1/localauthority/50-local.d:

/etc/polkit-1/localauthority/90-mandatory.d:

/etc/polkit-1/localauthority.conf.d:
50-localauthority.conf	51-ubuntu-admin.conf

/etc/polkit-1/nullbackend.conf.d:
50-nullbackend.conf


sudo less /etc/sudoers

#
Defaults        env_reset
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d
(END)
~$ ps -aux | grep polkit
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
root      1332  0.0  0.0 196052  4688 ?        Sl   Dec24   0:00 /usr/lib/policykit-1/polkitd --no-debug
kxzu      5707  0.0  0.0   9448   888 pts/1    S+   16:00   0:00 grep --color=auto polkit
~$ ls /etc/xdg/autostart
alarm-clock-applet.desktop
cadence-session-start.desktop
gnome-fallback-mount-helper.desktop
gnome-keyring-gpg.desktop
gnome-keyring-pkcs11.desktop
gnome-keyring-secrets.desktop
gnome-keyring-ssh.desktop
gnome-settings-daemon.desktop
gnome-sound-applet.desktop
gsettings-data-convert.desktop
jockey-gtk.desktop
kxstudio-welcome_first-run.desktop
nautilus-autostart.desktop
nm-applet.desktop
notification-daemon.desktop
polkit-gnome-authentication-agent-1.desktop
print-applet.desktop
pulseaudio.desktop
pulseaudio-kde.desktop
update-notifier.desktop
xfce4-notes-autostart.desktop
xfce4-power-manager.desktop
xfce4-volumed.desktop
xfsettingsd.desktop
zeitgeist-datahub.desktop
~$ ls ~/.config/autostart
alarm-clock-applet.desktop
cadence-session-start.desktop
Deux ecrans.desktop
hhk.desktop
jockey-gtk.desktop
kxstudio-welcome_first-run.desktop
nm-applet.desktop
polkit-gnome-authentication-agent-1.desktop
print-applet.desktop
pulseaudio.desktop
wacom Aera.desktop
Wacom aera eraser.desktop
Wacom Intuos3 cursor.desktop
Wacom Intuos3 eraser.desktop
Wacom Intuos3 pad.desktop
xfce4-notes-autostart.desktop
xfce4-power-manager.desktop
xfce4-settings-helper-autostart.desktop
xfce4-tips-autostart.desktop
xfce4-volumed.desktop
xfsettingsd.desktop
zeitgeist-datahub.desktop
 ls /usr/share/applications
0ad.desktop                             nekobee.desktop
2h4u.desktop                            neverball.desktop
a7xpg.desktop                           neverputt.desktop
alarm-clock-applet.desktop              nm-applet.desktop
amsynth.desktop                         nm-connection-editor.desktop
apport-gtk-mime.desktop                 noiz2sa.desktop
apturl.desktop                          non-mixer.desktop
arandr.desktop                          non-sequencer.desktop
Ardour-Ardour_3.5.308_dbg.desktop       non-session-manager.desktop
ardour.desktop                          non-timeline.desktop
Aria.desktop                            notification-daemon.desktop
armagetronad.desktop                    openarena.desktop
astromenace.desktop                     openjdk-6-java.desktop
audacious.desktop                       openjdk-6-policytool.desktop
audacity.desktop                        openjdk-7-java.desktop
beneath-a-steel-sky.desktop             openjdk-7-policytool.desktop
black-eq2.desktop                       openuniverse.desktop
blender.desktop                         panel-desktop-handler.desktop
brasero.desktop                         panel-preferences.desktop
brasero-nautilus.desktop                parsec47.desktop
cadence.desktop                         patchage.desktop
calf.desktop                            pavucontrol.desktop
carla-control.desktop                   pcsxr.desktop
carla.desktop                           pdfmod.desktop
carmetal.desktop                        petri-foo.desktop
catarina.desktop                        phasex.desktop
catia.desktop                           phatch.desktop
celestia-glut.desktop                   phatch-inspector.desktop
cellwriter.desktop                      pidgin.desktop
cheese.desktop                          pingus.desktop
Chordata.desktop                        playitslowly.desktop
chromium-bsu.desktop                    PlayOnLinux.desktop
cinelerra-cv.desktop                    PlayOnLinuxUrlHandler.desktop
circuslinux.desktop                     poedit.desktop
claudia.desktop                         puredata.desktop
claudia-launcher.desktop                python2.7.desktop
composite.desktop                       python3.2.desktop
cultivation.desktop                     qdvdauthor.desktop
debian-uxterm.desktop                   qmidiarp.desktop
debian-xterm.desktop                    qmidiroute.desktop
defaults.list                           qsampler.desktop
dosbox.desktop                          qsynth.desktop
drumkv1.desktop                         qtractor.desktop
dvd95.desktop                           qtsixa.desktop
easytag.desktop                         rakarrack.desktop
echomixer.desktop                       rapid-photo-downloader.desktop
enigma.desktop                          renoise.desktop
envy24_control.desktop                  ristretto.desktop
evince.desktop                          rmedigicontrol.desktop
exaile.desktop                          rosegarden.desktop
exo-file-manager.desktop                rrootage.desktop
exo-mail-reader.desktop                 samplv1.desktop
exo-preferred-applications.desktop      sauerbraten.desktop
exo-terminal-emulator.desktop           screensavers
exo-web-browser.desktop                 scribus.desktop
extremetuxracer.desktop                 scummvm.desktop
ffado.org-ffadomixer.desktop            seq24.desktop
file-roller.desktop                     setbfree.desktop
filezilla.desktop                       shares.desktop
firefox.desktop                         shotwell.desktop
fotowall.desktop                        shotwell-viewer.desktop
freedroidrpg.desktop                    simple-scan.desktop
freemind.desktop                        sineshaper.desktop
freeplane.desktop                       smc.desktop
frozen-bubble.desktop                   software-properties-gtk.desktop
gcalctool.desktop                       sooperlooper.desktop
gcr-viewer.desktop                      specimen.desktop
gedit.desktop                           sr2b.desktop
gigolo.desktop                          stellarium.desktop
gimp.desktop                            sunvox.desktop
gksu.desktop                            supertux2.desktop
globaltime.desktop                      supertuxkart.desktop
gnome-background-panel.desktop          synaptic.desktop
gnome-breakout.desktop                  synaptic-kde.desktop
gnome-color-panel.desktop               synthv1.desktop
gnome-control-center.desktop            system-config-printer.desktop
gnome-datetime-panel.desktop            Thunar-bulk-rename.desktop
gnome-display-panel.desktop             Thunar.desktop
gnome-info-panel.desktop                Thunar-folder-handler.desktop
gnome-keyboard-panel.desktop            thunar-settings.desktop
gnome-keyring-prompt.desktop            thunar-volman-settings.desktop
gnome-mouse-panel.desktop               thunderbird.desktop
gnome-network-panel.desktop             time.desktop
gnome-online-accounts-panel.desktop     titanion.desktop
gnome-power-panel.desktop               tomatoes.desktop
gnome-printers-panel.desktop            torus-trooper.desktop
gnome-region-panel.desktop              torus-trooper-pure.desktop
gnome-screen-panel.desktop              totem.desktop
gnome-sound-nua-panel.desktop           transmission-gtk.desktop
gnome-sound-panel.desktop               tumiki-fighters.desktop
gnome-universal-access-panel.desktop    tuxguitar.desktop
gnome-user-accounts-panel.desktop       ubuntu-amdcccle.desktop
gnome-wacom-panel.desktop               ubuntu-amdccclesu.desktop
google-earth.desktop                    ubuntu-software-center.desktop
gparted.desktop                         update-manager.desktop
gpredict.desktop                        usb-creator-gtk.desktop
grisbi.desktop                          users.desktop
grub-customizer.desktop                 val-and-rick.desktop
gsmartcontrol.desktop                   vegastrike.desktop
gucharmap.desktop                       vinagre.desktop
guitarix.desktop                        vinagre-file.desktop
gunroar.desktop                         vlc.desktop
guvcview.desktop                        vmpk.desktop
Harrison-Mixbus_2.2.0.desktop           vmpk-jack.desktop
hdspconf.desktop                        warmux.desktop
hdspmixer.desktop                       warzone2100.desktop
hexter.desktop                          wesnoth-1.10.desktop
hplj1020.desktop                        wesnoth-1.10_editor.desktop
hydrogen.desktop                        wine-browsedrive.desktop
ibus.desktop                            wine.desktop
ibus-setup.desktop                      wine-notepad.desktop
icedtea-netx-javaws.desktop             winetricks.desktop
im-switch.desktop                       wine-uninstaller.desktop
indicator-datetime-preferences.desktop  wine-winecfg.desktop
ingen.desktop                           winff.desktop
inkscape.desktop                        xcfa.desktop
itweb-settings.desktop                  xchat.desktop
jack_mixer.desktop                      xfcalendar.desktop
jack-rack.desktop                       xfce4-about.desktop
jamin.desktop                           xfce4-accessibility-settings.desktop
jkmeter.desktop                         xfce4-appfinder.desktop
jockey-gtk.desktop                      xfce4-dict.desktop
kde                                     xfce4-mime-settings.desktop
kde4                                    xfce4-mixer.desktop
kxstudio-welcome.desktop                xfce4-notes.desktop
language-selector.desktop               xfce4-notifyd-config.desktop
libreoffice-base.desktop                xfce4-power-manager-settings.desktop
libreoffice-calc.desktop                xfce4-screenshooter.desktop
libreoffice-draw.desktop                xfce4-session-logout.desktop
libreoffice-impress.desktop             xfce4-settings-editor.desktop
libreoffice-math.desktop                xfce4-taskmanager.desktop
libreoffice-startcenter.desktop         xfce4-terminal.desktop
libreoffice-writer.desktop              xfce-backdrop-settings.desktop
LiVES.desktop                           xfce-display-settings.desktop
ll-scope.desktop                        xfce-keyboard-settings.desktop
lmms.desktop                            xfce-mouse-settings.desktop
lv2rack.desktop                         xfce-session-settings.desktop
mbc2b.desktop                           xfce-settings-manager.desktop
meterbridge.desktop                     xfce-ui-settings.desktop
midisnoop.desktop                       xfce-wm-settings.desktop
mimeinfo.cache                          xfce-wmtweaks-settings.desktop
mixxx.desktop                           xfce-workspaces-settings.desktop
mono-runtime.desktop                    xfce-xfcalendar-settings.desktop
mono-runtime-terminal.desktop           xfhelp4.desktop
mount-archive.desktop                   xfrun4.desktop
mscore.desktop                          xjadeo.desktop
mu-cade.desktop                         xournal.desktop
mudita24.desktop                        xscreensaver-properties.desktop
muse.desktop                            yelp.desktop
nautilus-autorun-software.desktop       zynaddsubfx-alsa.desktop
nautilus.desktop                        zynaddsubfx-jack.desktop
nautilus-folder-handler.desktop         zynjacku.desktop
nautilus-home.desktop

Hors ligne

#12 Le 26/12/2014, à 09:29

maxire

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Bon,

C'est bien ce que je pensais, le service utilisateur d'identification policykit n'est pas démarré.

Avant de prendre la décision de le démarrer ou non j'aimerais les résutats de :

sudo less /etc/polkit-1/localauthority.conf.d/50-localauthority.conf
sudo less /etc/polkit-1/localauthority.conf.d/51-ubuntu-admin.conf
sudo less /usr/share/applications/synaptic.desktop
sudo less /usr/share/applications/synaptic-kde.desktop 

Je ne comprends pas trop la présence de /usr/share/applications/synaptic-kde.desktop dans une installation Ubuntu studio.


Maxire
Archlinux/Mate + Ubuntu 22.04 + Archlinux/Gnome sur poste de travail

Hors ligne

#13 Le 26/12/2014, à 12:56

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Je ne comprends pas trop la présence de /usr/share/applications/synaptic-kde.desktop dans une installation Ubuntu studio.

Je pense que ce n'est pas grave.
Ce n'est pas une installation ubuntu studio.
C'est une installation ubuntu12.04 mini avec dépôt kx-studio, qui par défaut est avec un kde optimisé (moins lourd) mais que je voulais utiliser avec xfce 4.


C'est bien ce que je pensais, le service utilisateur d'identification policykit n'est pas démarré.

Pourtant la fenêtre d’invitation à taper le mot de passe pour débloquer le trousseau de clef apparait bien?
J'ai pendant longtemps (quasi deux ans) utilisé ce système sans utiliser de gestionnaire de trousseau de clef.
Je pense aussi que quelque chose cloche de son coté.

Hors ligne

#14 Le 26/12/2014, à 13:36

maxire

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Exact, je viens de faire une confusion entre kx-studio et ubuntu-studio..

policykit n'est pas keyring (trousseau de clefs), je crois que ton installation a au moins deux problèmes un avec policykit mis en avant par le dysfonctionnement de synaptic l'autre avec cette demande intempestive de déblocage du trousseau de clefs, que je ne comprends pas.

Il me semble qu'un trousseau de clefs est utilisé par une application comme Evolution pour accéder aux messageries, pas pour utiliser Synaptic.
Il faudrait savoir quelle application demande le déblocage du trousseau de clefs.

Ce qui est certain c'est que le service utilisateur policykit polkit-gnome-authentication-agent-1 est désactivé, sans doute volontairement au vu de la présence de polkit-gnome-authentication-agent-1.desktop dans ~/.config/autostart..

Donnes tout de même les résultats de commandes demandées, cela permettra de vérifier que ton installation est standard en ce qui concerne le paramétrage de policykit et le lancement de synaptic..

En prime que se passe-t-il si tu lances synaptic via un terminal?


Maxire
Archlinux/Mate + Ubuntu 22.04 + Archlinux/Gnome sur poste de travail

Hors ligne

#15 Le 27/12/2014, à 18:34

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Il faudrait savoir quelle application demande le déblocage du trousseau de clefs.

Je ne sais pas, pour moi aucune sous mon système xubuntu. Jamais eu besoin pour thunderbird par ex, sinon je devais taper mon mot de passe quand ça fonctionnait (avec synaptic par ex)..

En prime que se passe-t-il si tu lances synaptic via un terminal?

J'ai déjà précisé que tout fonctionne bien en terminal avec sudo. Aucun message particulier.
Tu voulais dire la sortie dans un terminal sans sudo?

Donnes tout de même les résultats de commandes demandées

oups, désolé!

  GNU nano 2.2.6 Fichier : ...lauthority.conf.d/50-localauthority.conf          

# Configuration file for the PolicyKit Local Authority.
#
# DO NOT EDIT THIS FILE, it will be overwritten on update.
#
# See the pklocalauthority(8) man page for more information
# about configuring the Local Authority.
#

[Configuration]
AdminIdentities=unix-user:0
  GNU nano 2.2.6 Fichier : ...calauthority.conf.d/51-ubuntu-admin.conf          

[Configuration]
AdminIdentities=unix-group:sudo;unix-group:admin

sudo less /usr/share/applications/synaptic.desktop

[Desktop Entry]
Name=Synaptic Package Manager
GenericName=Package Manager
Comment=Install, remove and upgrade software packages
Exec=synaptic-pkexec
Icon=synaptic
Terminal=false
Type=Application
Categories=PackageManager;GTK;System;Settings;
NotShowIn=KDE;
X-Ubuntu-Gettext-Domain=synaptic

sudo less /usr/share/applications/synaptic-kde.desktop => le fichier fait trois pieds de long et je n'arrive pas a le secltionner en totalité, voilà le début (...) et la fin.

[Desktop Entry]
Name=Synaptic Package Manager
Name[ar]=مدير الحزم التشابكي
Name[be]=Кіраўнік пакетаў Synaptic
Name[be@latin]=Kiraŭnik pakunkaŭ Synaptic
Name[bg]=Мениджър на пакети (Synaptic)
Name[br]=Merour pakadoù Synaptic
Name[bs]=Upravnik paketa „Synaptic“
Name[ca]=Gestor de paquets Synaptic
Name[ca@valencia]=Gestor de paquets Synaptic
Name[cs]=Správce balíků Synaptic
Name[da]=Synaptic - pakkehåndtering
Name[de]=Synaptic-Paketverwaltung
Name[el]=Διαχείριση πακέτων Synaptic
Name[en_AU]=Synaptic Package Manager
Name[en_GB]=Synaptic Package Manager
Name[eo]=La pakaĵmastrumilo Sinaptiko
Name[es]=Gestor de paquetes Synaptic
Name[et]=Synaptic paketihaldur
Name[eu]=Synaptic pakete-kudeatzailea
Name[fi]=Synaptic-pakettienhallinta
Name[fr]=Gestionnaire de paquets Synaptic
Name[gl]=Xestor de paquetes Synaptic
Name[he]=מנהל החבילות Synaptic
Name[hi]=सिनेप्टिक पैकेज प्रबन्धक
Name[hu]=Synaptic csomagkezelő
Name[ia]=Administrator de pacchettos Synaptic
Name[id]=Synaptic Manajer Paket
Name[it]=Gestore pacchetti
Name[ja]=Synaptic パッケージマネージャ
Name[ko]=시냅틱 패키지 관리자
Name[ku]=Rêveberê Pakêtan Synaptic
Name[lt]=Paketų tvarkyklė Synaptic
Name[mk]=Менаџер за пакети - Синаптик
Name[ms]=Pengurus Pakej Synaptic
Name[nb]=Synaptic pakkebehandler
Name[nl]=Synaptic Pakketbeheer
Name[no]=Synaptic Pakkeadministrasjon
Name[pl]=Synaptic Menedżer Pakietów
Name[pt]=Gestor de Pacotes Synaptic

(...)

Comment[pt]=Instalar, remover e actualizar pacotes
Comment[pt_BR]=Instalar, remover e atualizar pacotes de software
Comment[ro]=Instalează, dezinstalează și actualizează pachete de programe
Comment[ru]=Установить, удалить и обновить пакеты
Comment[sk]=Inštalovať, odstrániť alebo aktualizovať softvérové balíky
Comment[sl]=Namestitev, odstranjevanje in nadgradnja programskih paketov
Comment[sr]=Инсталирајте, уклоните и надоградите пакете програма
Comment[sr@Latn]=Instaliraj, ukloni i nadogradi softverske pakete
Comment[sv]=Installera, ta bort och uppgradera programpaket
Comment[th]=ติดตั้ง ถอดถอน และปรับรุ่นแพกเกจซอฟต์แวร์
Comment[tr]=Paketleri kur, kaldır ya da yükselt
Comment[uk]=Встановлення, вилучення та оновлення пакунків програмного забезпечення
Comment[xh]=Faka, susa uze uphucule imiqulu yesoftware
Comment[zh_CN]=安装,删除和升级软件包
Comment[zh_TW]=安裝、移除及升級套件
Exec=synaptic
Icon=synaptic
Terminal=false
Type=Application
Categories=PackageManager;System;
X-KDE-SubstituteUID=true
OnlyShowIn=KDE;
(END)

Hors ligne

#16 Le 28/12/2014, à 18:05

patrickdupre

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

J'ai rencontré un problème identique : impossible de lancer le gestionnaire de paquets depuis Xfce4 (menu des applications) alors qu'en mode console en tant que super utilisateur tout fonctionnait parfaitement.
Résolu de la manière suivante :
1°) installation de "menulibre" par synaptique ou ligne de commande "sudo apt-get install menulibre"
2°) lancement de menu libre "sudo menulibre" (outil graphique simple d'utilisation)
3°) modification du lanceur de synaptic
     - le lanceur se trouve dans l'arborescence  (idem Menu des apllications)
     - la commande "synaptic-pkexec" de doit être précédée de "su-to-root -X -c" pour lancer le programme en super utilisateur
     - Modifier donc celle ci "su-to-root -X -c synaptic-pkexec"
     - sauvegarder
4°) tester

Hors ligne

#17 Le 28/12/2014, à 18:31

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

installation de "menulibre"

Mhh, très intéressant ça!
C'est un outil qui permet de configurer le menu de lancement d'application? Si oui, c'est une excellente nouvelle!
Ça fait un bail que je cherche un moyen de configurer le menu sans empêcher sa mise à jour automatique et sans se le taper ) la main.
Ta piste semble plutôt bonne, c'est vrai que le menu de lancement d'application à quelques soucis de cohérence, autant ça viens uniquement de là!

Apparemment, la purge des "*authority" a eu raison du gestionnaire de trousseau de clef, il ne m’embête plus!

Hors ligne

#18 Le 28/12/2014, à 19:24

patrickdupre

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Oui, l'outil "menulibre" est pratique et permet de configurer/reconfigurer les applications disponibles..
Mentionné sur : https://wiki.archlinux.org/index.php/xfce#Whisker_menu
Je suis sous Debain 8 (Sid) et j'utilise Xfce4.10.
Mais je n'arrive pas à savoir d'où vient cette pagaille dans les options des menus (gparted, synpatic ...).
- installation et désinstallation d'application (mode console ou via synpatic) en "recovery mode" (option de démarrage)
- activation et désactivation de services
- ...
Donc sur ma config les anomalies sont solutionnées mais  la cause reste un mystère.

Dernière modification par patrickdupre (Le 29/12/2014, à 03:34)

Hors ligne

#19 Le 29/12/2014, à 12:21

maxire

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Salut,

Désolé pour le retard, le bilan des opérations de contrôle montre que le paramétrage global de sudo et policykit est correct, en fait conforme à la livraison de Ubuntu.
Tu pourrais éventuellement ajouter ton utilisateur au groupe admin, cela ne changerait rien à la situation actuelle mais pourrait préserver le fonctionnement de ton installation au cas peu probable où le groupe sudo serait définitivement abandonné.
Je rappelle que dans les dernières versions de Ubuntu, les utilisateurs de type administrateur sont maintenant rattachés au groupe admin et non au groupe sudo, dans d'audres distributions c'est le groupe wheel qui est utilisé.
De plus gksudo est progressivement abandonné au profit de pkexec.

Au vu du contenu de synaptic.desktop cf. «Exec=synaptic-pkexec» je confirme que ce n'est plus gksudo qui permet de lancer synaptic en mode super-utilisateur mais pkexec.
Pour utiliser pkexec il est nécessaire que le service utilisateur polkit-gnome-authentication-agent-1 soit lancé, ce qui n'est pas le cas.

Pour le lancer il suffit de supprimer polkit-gnome-authentication-agent-1.desktop de ~/.config/autostart puis redémarrer ta session utilisateur.

Tout devrait alors rentrer dans l'ordre, d'autant plus que je viens de lire que plus aucun écran concernant un trousseau de clefs n'apparaît.

Si vraiment tu ne veux pas utiliser pkexec mais gksudo tu peux créer de nouveaux raccourcis .desktop dans /usr/share/applications.
Pour Synaptic un fichier synaptic-sudo.desktop à partir de synaptic.desktop en modifiant:

Exec=synaptic-pkexec

par

Exec=gksudo /usr/bin/synaptic

et

Name=Synaptic Package Manager
GenericName=Package Manager

par

Name=Synaptic Package Manager mode sudo
GenericName=Package Manager mode sudo

Il faudra peut-être installer le paquet gksu et je me trompe peut-être dans la localisation de l'exécutable synaptic.
À adapter pour les autres applications que tu voudras lancer via gksudo.

En procédant ainsi tu éviteras l'écrasement des .desktop modifiés par leurs versions originales lors une mise à jour automatique.

J'aurais pu préconiser tout ceci dès le début mais je voulais être certain de la situation.

P.S.: je ne connais pas menulibre, tu peux peut-être l'utiliser pour gérer les raccourcis programmes pour utiliser gksudo.

Dernière modification par maxire (Le 29/12/2014, à 12:25)


Maxire
Archlinux/Mate + Ubuntu 22.04 + Archlinux/Gnome sur poste de travail

Hors ligne

#20 Le 02/01/2015, à 17:50

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Pour utiliser pkexec il est nécessaire que le service utilisateur polkit-gnome-authentication-agent-1 soit lancé, ce qui n'est pas le cas.

Pour le lancer il suffit de supprimer polkit-gnome-authentication-agent-1.desktop de ~/.config/autostart puis redémarrer ta session utilisateur.

Parfait! Merci! smile
Tout fonctionne logiquement et on me demande un mot de passe pour toutes les actions nécessitant un privilège.
Donc problème résolu! Et content d'avoir découvert "menulibre" aussi!

Mais j'ai une nouvelle question sur "xfce4-session-settings" et le contenu du dossier "~/.config/autostart".
Il semblerait que le dossier "~/.config/autostart" mémorise tous les paramètres de "xfce4-session-settings", en créant un fichier texte .desktop contenant une ligne Hidden=true si l'option est déactivée et Hidden=fasle si elle est activée, c’est bien ça?

Je pose cette question car il me reste des résidus de configuration dans "~/.config/autostart" qui viennent de mes essais pour paramétrer correctement une tablette graphique. Comme ils ne sont pas valides et inutiles (et Hidden=true), je peut les effacer sans risque?

Hors ligne

#21 Le 03/01/2015, à 09:46

maxire

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Les services désactivés comportent une ligne «...-Autostart-enabled=false» dans le fichier .desktop localisé en ~/.config/autostart, je crois que Hidden permet seulement de retirer le raccourci programme du menu utilisateur.

Un moyen de revenir partiellement à l'état initial des services utilisateurs lancés est de supprimer les fichiers .desktop dans ~/.config/autostart en double dans /etc/xdg/autostart (services utilisateurs lancés par défaut lors du démarrage d'une session utilisateur).
Pour ceux présents uniquement dans ~/.config/autostart c'est du cas par cas.


Maxire
Archlinux/Mate + Ubuntu 22.04 + Archlinux/Gnome sur poste de travail

Hors ligne

#22 Le 04/01/2015, à 18:31

Xzu Rukneg

Re : [résolu] plus de privilège super user en mode graphique (Xfce 4.8)

Les services désactivés comportent une ligne «...-Autostart-enabled=false» dans le fichier .desktop localisé en ~/.config/autostart, je crois que Hidden permet seulement de retirer le raccourci programme du menu utilisateur.

Bah non, moi je n'ai pas ça.
Exemple du contenu d'un fichier .desktop de ~/config/autostart avec une entrée créée avec xfce4-session-settings et déactivée:

[Desktop Entry]
Encoding=UTF-8
Version=0.9.4
Type=Application
Name=Wacom Intuos3 eraser
Comment=
Exec=xsetwacom --set "Wacom Intuos3 9x12 eraser" MapToOutput DFP2
StartupNotify=false
Terminal=false
Hidden=true

Bah, ce n'est pas grave, je laisse comme ça, tout  va bien!
Encore merci!

Hors ligne