Это работает для меня на Ubuntu 16.04:
помещает строку:
session optional pam_xauth.so
где-то в:
/etc/pam.d/su
и / или
/etc/pam.d/sudo
, а затем делать «su» или «sudo su». Я могу использовать графические приложения как root.