Làm cách nào để ngăn chặn Chính sách yêu cầu mật khẩu?

Trong nhiều năm, tôi đã có những điều sau đây trong sudoerstập tin của mình :

scott   ALL=NOPASSWD: ALL

Đối với những người không biết, điều này ngăn cản sudovà bạn bè ( gksudo, v.v.) yêu cầu mật khẩu. Tuy nhiên, trong những năm qua, ngày càng nhiều thứ đã từng được sử dụng sudođã được chuyển sang sử dụng PolicyKit.

Tôi đang tìm một cấu hình tương đương cho PolicyKit, vì vậy nó sẽ không bao giờ hỏi tôi mật khẩu của tôi.

Đối với những người không thích yêu cầu của tôi, hãy để tôi nói điều này: Tôi hiểu lý do cho cấu hình mặc định và chúng là âm thanh. Tôi cũng hiểu những rủi ro vốn có trong cấu hình tôi muốn thực hiện. Tuy nhiên, đó là cách tôi muốn thiết lập hệ thống của mình. Những người không hiểu đầy đủ những điều trên không nên thử những gì tôi đang cố gắng.

Bạn có thể lừa Chính sách và loại bỏ TẤT CẢ lời nhắc mật khẩu bằng cách thay thế hành động bằng ký tự đại diện.

TUYÊN BỐ TỪ CHỐI: Phần sau đây sẽ loại bỏ TẤT CẢ lời nhắc mật khẩu trên toàn cầu cho mọi người thuộc nhóm quản trị, ngoại trừ màn hình đăng nhập. Nó cực kỳ nguy hiểm và KHÔNG BAO GIỜ nên được thực hiện bởi vì rất có thể BẠN S END KẾT THÚC HỆ THỐNG CỦA BẠN !!

Đừng nói rằng bạn đã không cảnh báo!

LƯU Ý: Nếu bạn đang chạy 12.04 trở lên, hãy thay thế "quản trị viên" bằng "sudo"!

Thay thế "tên người dùng" bằng tên người dùng thực tế của bạn:

usermod -aG admin username

Chuyển sang root:

sudo -i

Tạo chính sách mới:

gedit /var/lib/polkit-1/localauthority/50-local.d/disable-passwords.pkla

Thêm những điều sau:

[Do anything you want]
Identity=unix-group:admin
Action=*
ResultActive=yes

Lưu và thoát. Sau đó đi thử một cái gì đó thường yêu cầu mật khẩu. :)

LƯU Ý: Không quan trọng bạn sử dụng làm tên tệp .pkla của mình. Bạn có thể đặt tên cho nó bất cứ điều gì bạn muốn.

Và cuối cùng, đây là chính sách DUY NHẤT bạn sẽ cần khi nói đến việc chặn các lời nhắc mật khẩu bởi vì một lần nữa, nó lại làm như vậy trên toàn cầu.

Bạn có thể tạo một .pkla, tất cả trong một hoặc một cặp dựa trên các nhóm hành động, không thực sự quan trọng.

Để tham khảo, hãy xem / usr / share / polkit-1 / hành động, mở những người quan tâm trong trình soạn thảo văn bản để nhận id hành động.

Theo như .pkla hoặc 2 tôi tìm thấy nơi tốt nhất để đặt chúng ở đây, nó sẽ được bảo vệ khỏi mọi cập nhật

/var/lib/polkit-1/localauthority/50-local.d

Vì vậy, ví dụ ở đây là cái chính của tôi, được đặt tên là pack-manager.pkla mặc dù nó mở rộng hơn một chút so với chính sách quản lý gói

[Install package file]
Identity=unix-group:admin
Action=org.debian.apt.install-file;org.debian.apt.update-cache;org.debian.apt.install-or-remove-packages;org.debian.apt.upgrade-packages
ResultActive=yes

[Install package synaptic]
Identity=unix-group:admin
Action=com.ubuntu.pkexec.synaptic
ResultActive=yes

[Change add repo]
Identity=unix-group:admin
Action=com.ubuntu.softwareproperties.applychanges;org.debian.apt.change-repository
ResultActive=yes

[usbcreator format]
Identity=unix-group:admin
Action=com.ubuntu.usbcreator.format
ResultActive=yes

[Install bootloader]
Identity=unix-group:admin
Action=com.ubuntu.usbcreator.bootloader
ResultActive=yes

[Add users]
Identity=unix-group:admin
Action=org.freedesktop.accounts.user-administration
ResultActive=yes

Lưu ý rằng bắt đầu từ 12.04 , nhóm được sử dụng cho người dùng "admin" nên được đổi thành sudo, nghĩa là.

Identity=unix-group:sudo

Cũng lưu ý rằng các hành động có thể được xâu chuỗi lại với nhau trên mỗi phần, không có khoảng trắng, sử dụng a; ở giữa id

Một tùy chọn, nếu bạn biết bạn đang làm gì, là tắt hoàn toàn bộ chính sách.

sudo apt-get remove libpolkit-agent-1-0