Как я выполняю графический sudo в ударе на kubuntu 18.04 теперь, когда kdesudo не стало?

Как вы обнаружили, вы можете использовать опцию -A с sudo, но вам нужен метод графического ввода пароля для sudo.

Вы можете написать такой инструмент в любом случае, если он передает пароль обратно в sudo на стандартный вывод. Я использую простое решение, которое кто-то предложил мне давным-давно, которое использует kdialog, и, как и все простые решения, с тех пор оно остается моим выбором.

Так что создайте себе простой скрипт kdialog, такой как этот

    #!/bin/bash
    kdialog --password "Password required to proceed"

Теперь вы можете использовать это с sudo следующим образом

    #!/bin/bash
    export SUDO_ASKPASS=<path to your kdialog script>
    sudo -A foo

Конечно, вы можете использовать любой язык, который хотите для вашего провайдера паролей GUI, если у вас нет kde

РЕДАКТИРОВАТЬ: Решение обойти sudo passwd_tries

Так что вы можете просто попросить пароль только один раз (как вы можете сделать это), вы можете захватить пароль в переменной скрипта и передать эту переменную непосредственно в команду sudo с помощью ключа -S.

Это имеет то преимущество, что игнорирует правило sudo passwd_tries и все еще требует интерактивного ввода пароля, поэтому пароль не сохраняется в скрипте.

PASSWD=$(kdialog --password "sudo password required")
echo $PASSWD | sudo -S foo

Вы также можете сделать это прямо в строке, если вам не нужны несколько команд sudo в скрипте, например,

echo $(kdialog --password "sudo password required") | sudo -S foo

И, конечно, вы можете использовать свой собственный скрипт kdialog, который мы обсуждали ранее вместо использования kdialog здесь, если вы хотите стандартное приглашение kdialog во всех ваших сценариях.

Проблема в обход suw passwd_tries из моего POV заключается в том, что если вы неправильно введете пароль, ваш скрипт продолжит обрабатывать любые команды после команды sudo, поэтому, если команда с повышенными привилегиями sudo была критической для успеха скрипта, у вас есть проблемы .

Предостережение заключается в том, что пароль от kdialog (или альтернативы, такой как zenity) написан на stdout, что я должен был упомянуть раньше, поэтому любой, кто захватил stdout PID, увидит ваш пароль. Но тогда любой хакер в вашей системе будет делать гораздо больше, чем просто.