[РЕШЕНО]Запуск приложений требующих пароля

[Whowka]

Debian10 XFCE. Из главного меню не запускаются приложения требующие повышенных привилегий. Получается запустить только через терминал с sudo. (ну, кроме timeshift( он запускается но без GUI, в терминале)). В сеансе GNOME от того же пользователя  с запуском из "Обзор" проблем нет (появляется окно для ввода пароля, вводишь и фсё открывается). В sudoers пытался прописать и "user    ALL=(ALL:ALL) ALL" и "user  ALL=(ALL) ALL"  не помогает(да и, как мне кажется, не в нём дело, в GNOME нет  же этой проблемы). Предполагал, что нет нужных файлов в /usr/share/polkit-1/actions/ (Там с установки только 3 файла с xfce в имени), но с другого "конца": ну thunar, mousepad, терминал XFCE  добавилось, остальное же стандартно... Попутно: в thunar не работают "особые действия" от root( ни с sudo в команде, ни с pkexec). Опять же предполагаю, что проблемы взаимосвязаны. (И да, расширение nautilus-admin установлено, но и в GNOME не работает). 

[ogost]

Расскажите чего хотите добиться, а то я не вижу смысла всё подряд запускать повышенными привилегиями, в том числе файловый менеджер, терминал и текстовый редактор.

[Whowka]

Расскажите чего хотите добиться, а то я не вижу смысла всё подряд запускать

Запуск Gparted, Synaptic, Timeshift...( по иконке в "Главном меню"  в XFCE, с вводом пароля,как и  до́лжно).  Оно всё запускается  c sudo через консоль, или в  GNOME под тем же юзером, щелчком по иконке и вводом пароля. А, изначально, хотелось в контекстном меню Thunar заставить работать "особые действия": открыть, или редактировать от root.
Я подумал, что эти проблемы взаимосвязаны, и если мне помогут решить 1-ю, я смогу решить 2-ю(но это не точно )

[ChubaDuba]

Если вы один единственный пользователь в системе, то может есть смысл вообще отключить запрос пароля sudo?

[ogost]

gksu, не? или я вас неправильно понял?

[Gamliel]

gksu

Пакет gksu есть в jessie (oldoldstable), stretch (oldstable) и sid'е. В Buster'е его, по всей видимости, нет.

Дополнительное подтверждение:

Код Выделить Развернуть

$ lsb_release -ds
Debian GNU/Linux 10 (buster)
$ apt-cache search gksu | wc -l
0

[Whowka]

есть смысл вообще отключить запрос пароля sudo?

Жена,а "самое страшное" внуки.

gksu, не?

Ну что-то "типа", поскольку

В Buster'е его нет.

[ChubaDuba]

Жена,а "самое страшное" внуки.

Тогда в гугл с вопросом "Запуск привилегированных приложений с pkexec (PolicyKit)"

[Whowka]

Тогда в гугл

Собссно я, до сих пор, там.[offtopic] (хотя..., может яндекс не является полноценной заменой гуглю [/offtopic]

[ChubaDuba]

Пример решения

Спойлер

Если в поисковом запросе есть латинские буквы, yandex ищет заметно хуже.

[Whowka]

Пример решения

Фсё так как в примере(эту страницу я одной из первых смотрел). В окружении GNOME всё работает как положено. Неправильно в окружении XFCE. Команда

Код Выделить Развернуть

pkexec tunar выдаёт ошибку

Спойлер

polkit-agent-helper-1: error response to PolicyKit daemon: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: No session for cookie
==== AUTHENTICATION FAILED ===
Error executing command as another user: Not authorized

.
Возможно для "крысы" нужно сделать отдельный файл на подобии org.freedesktop.policykit.policy, но как его тогда назвать правильно, и какие изменения внести внутрь.
Или, для приложений в главном меню поменять команду запуска(но я ещё не могу понять "как")
ЗЫ моём файле org.freedesktop.policykit.policy присутствует ещё одна секция, в отличии от гитхабовского: id="org.freedesktop.policykit.lockdown", но он с установки такой

[ChubaDuba]

Пакет policykit-1-gnome стоит?
Тупанул...У вас же Gnome ещё установлен.

[Gamliel]

есть смысл вообще отключить запрос пароля sudo?

Жена,а "самое страшное" внуки.

Надеюсь, выход из скринсейвера запаролен?

[offtopic]

может яндекс не является полноценной заменой гуглю

А DuckDuckGo?[/offtopic]
Заглянул в  man pkexec...

[ferum]

Если в поисковом запросе есть латинские буквы, yandex ищет заметно хуже.

За то Google ищет заметно лучше если спрашивать хотя бы на ломаном английском
https://gist.github.com/cvetan/91dd566b45a816ee91501856e6644df0
https://forum.xfce.org/viewtopic.php?id=12410

[Whowka]

https://gist.github.com/cvetan/91dd566b45a816ee91501856e6644df0
https://forum.xfce.org/viewtopic.php?id=12410

Нет, не помогло...
причем в GNOME в "Thunar"е  пункты "открыть" и "редактировать" от root работают без дополнительных файлов и изменений. Да и "pkexec имя программы" в терминале приводит к появлению окна для ввода пароля.
А в XFCE пароль запрашивается, но в терминале и, после, одна и та-же ошибка:

Спойлер

polkit-agent-helper-1: error response to PolicyKit daemon: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: No session for cookie
==== AUTHENTICATION FAILED ===
Error executing command as another user: Not authorized