設定 - PolKit - 版の履歴

Wiki: /* PolKitのインストール */

2026-03-21T14:48:16Z

PolKitのインストール

← 古い版		2026年3月21日 (土) 23:48時点における版
16行目:		16行目:
	sudo zypper install dbus-1-devel libexpat-devel systemd-devel glib2-devel gtk3-devel gobject-introspection-devel mozjs78-devel pam-devel duktape-devel		sudo zypper install dbus-1-devel libexpat-devel systemd-devel glib2-devel gtk3-devel gobject-introspection-devel mozjs78-devel pam-devel duktape-devel
	<br>		<br>
	[https://www.freedesktop.org/software/polkit/releases/ PolKitの公式Webサイト]または[https://gitlab.freedesktop.org/polkit/polkit/-/tags GitLab]~~にアクセスして、ソースコードをダウンロードする。~~<br>		[https://www.freedesktop.org/software/polkit/releases/ PolKitの公式Webサイト] または [https://github.com/polkit-org/polkit GitHub]にアクセスして、ソースコードをダウンロードする。<br>
			<u>なお、[https://gitlab.freedesktop.org/polkit/polkit/-/tags GitLab]は、アーカイブされているため注意すること。</u><br>
			<br>
	ダウンロードしたファイルを解凍する。<br>		ダウンロードしたファイルを解凍する。<br>
	tar xf polkit-<バージョン>.tar.gz		tar xf polkit-<バージョン>.tar.gz
22行目:		24行目:
	<br>		<br>
	また、<code>git clone</code>コマンドを実行して、PolKitのソースコードをダウンロードする。<br>		また、<code>git clone</code>コマンドを実行して、PolKitのソースコードをダウンロードする。<br>
	git clone https://~~gitlab~~.~~freedesktop.org~~/polkit/polkit~~.git~~		git clone https://github.com/polkit-org/polkit
	cd polkit		cd polkit
	<br>		<br>

Wiki: /* PolKitを使用したプログラム */

2024-02-28T23:21:08Z

PolKitを使用したプログラム

← 古い版		2024年2月29日 (木) 08:21時点における版
343行目:		343行目:
	<br><br>		<br><br>

	== ~~PolKitを使用したプログラム~~ ==		== PolKitを使用したサンプルコード ==
	C/C++を使用したPolKitのサンプルコードを知りたい場合は、[[C++の応用 - PolKit]]のページを参照すること。<br>		C/C++を使用したPolKitのサンプルコードを知りたい場合は、[[C++の応用 - PolKit]]のページを参照すること。<br>
	<br><br>		<br><br>

Wiki: /* Wayland および XWayland */

2024-02-28T23:20:56Z

Wayland および XWayland

← 古い版		2024年2月29日 (木) 08:20時点における版
342行目:		342行目:
	xhost -si:localuser:root		xhost -si:localuser:root
	<br><br>		<br><br>

			== PolKitを使用したプログラム ==
			C/C++を使用したPolKitのサンプルコードを知りたい場合は、[[C++の応用 - PolKit]]のページを参照すること。<br>
			<br><br>


	__FORCETOC__		__FORCETOC__
	[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]		[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]

Wiki: /* Wayland および XWayland */

2023-04-13T11:34:00Z

Wayland および XWayland

← 古い版		2023年4月13日 (木) 20:34時点における版
344行目:		344行目:

	__FORCETOC__		__FORCETOC__
	[[カテゴリ:~~CentOS~~]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]		[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]

Wiki: /* Qtで開発されたGUIソフトウェアの場合 */

2022-12-20T06:09:35Z

Qtで開発されたGUIソフトウェアの場合

← 古い版		2022年12月20日 (火) 15:09時点における版
288行目:		288行目:
	==== Qtで開発されたGUIソフトウェアの場合 ====		==== Qtで開発されたGUIソフトウェアの場合 ====
	<u>Qtで開発されたGUIソフトウェアにおいては、PolKitにカスタムアクションを追加してもroot権限で実行することはできない。</u><br>		<u>Qtで開発されたGUIソフトウェアにおいては、PolKitにカスタムアクションを追加してもroot権限で実行することはできない。</u><br>
	~~その場合、PolKitのカスタムアクションは作成せずに、以下に示すコマンドを実行することにより、~~<code>pkexec</code>~~コマンドで実行できる。~~<br>		これは、Qt GUIソフトウェア全体をroot権限で実行することは非推奨とされているからである。<br>
			<br>
			非推奨であるが、Qt GUIソフトウェア全体をroot権限で実行する場合は、<br>
			PolKitのカスタムアクションは作成せずに<code>env</code>オプションを付加することにより、<code>pkexec</code>コマンドで実行することができる。<br>
	<br>		<br>
	<u>ただし、動作には、/usr/share/polkit-1/actions/org.freedesktop.policykit.policyファイルが必要である。</u><br>		<u>ただし、動作には、/usr/share/polkit-1/actions/org.freedesktop.policykit.policyファイルが必要である。</u><br>

Wiki: /* PolKitの設定例 */

2022-12-10T18:48:54Z

PolKitの設定例

@@ 306行目: / 306行目: @@
   # または
   kdesu   <SkiaSharpで開発されたGUIソフトウェアのパス>
 <br><br>
 __FORCETOC__
 [[カテゴリ:CentOS]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]

Wiki: /* Qtで開発されたGUIソフトウェアの場合 */

2022-12-10T13:17:05Z

Qtで開発されたGUIソフトウェアの場合

← 古い版		2022年12月10日 (土) 22:17時点における版
292行目:		292行目:
	<u>ただし、動作には、/usr/share/polkit-1/actions/org.freedesktop.policykit.policyファイルが必要である。</u><br>		<u>ただし、動作には、/usr/share/polkit-1/actions/org.freedesktop.policykit.policyファイルが必要である。</u><br>
	# Qtで開発されたGUIソフトウェアをpkexecコマンドで実行する場合		# Qtで開発されたGUIソフトウェアをpkexecコマンドで実行する場合
	export SHELL=/usr/bin/bash; \ # ログインシェルとターミナルのシェルが異なる場合		export SHELL=/usr/bin/bash; \ # ログインシェルとターミナルのシェルが異なる場合 (例. ログインシェルがbashでターミナルのシェルがzshの場合等)
	pkexec --disable-internal-agent \		pkexec --disable-internal-agent \
	env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY XDG_RUNTIME_DIR=<任意のディレクトリ例. $XDG_RUNTIME_DIR または /tmp/tmp-runtime等> \		env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY XDG_RUNTIME_DIR=<任意のディレクトリ例. $XDG_RUNTIME_DIR または /tmp/tmp-runtime等> \

Wiki: /* Qtで開発されたGUIソフトウェアの場合 */

2022-12-10T11:38:10Z

Qtで開発されたGUIソフトウェアの場合

← 古い版		2022年12月10日 (土) 20:38時点における版
297行目:		297行目:
	<Qtで開発されたGUIソフトウェアのパス>		<Qtで開発されたGUIソフトウェアのパス>
	<br>		<br>
			<u>また、QtベースのGUIソフトウェアからD-Busを通じてroot権限で実行されるQtベースのCUIソフトウェアを呼び出すことにより、PolKitを使用することができる。</u><br>
			<br>

	==== SkiaSharpで開発されたGUIソフトウェアの場合 ====		==== SkiaSharpで開発されたGUIソフトウェアの場合 ====
	<u>SkiaSharpで開発されたGUIソフトウェアも、PolKitにカスタムアクションを追加してもroot権限で実行することはできない。</u><br>		<u>SkiaSharpで開発されたGUIソフトウェアも、PolKitにカスタムアクションを追加してもroot権限で実行することはできない。</u><br>

Wiki: /* PolKitの設定例 == */

2022-12-10T11:29:39Z

PolKitの設定例 ==

← 古い版		2022年12月10日 (土) 20:29時点における版
257行目:		257行目:
	<br><br>		<br><br>

	== PolKitの設定例 ====		== PolKitの設定例 ==
	~~PolicyKitにカスタムアクションを追加することにより、root権限でGUIソフトウェアを実行することができる。~~<br>		==== GTKで開発されたGUIソフトウェアの場合 ====
			PolKitにカスタムアクションを追加することにより、GTKで開発されたGUIソフトウェアをroot権限で実行することができる。<br>
	<br>		<br>
	例えば、<code>pkexec</code>コマンドを使用してgeditを実行する場合、<br>		例えば、<code>pkexec</code>コマンドを使用してgeditを実行する場合、<br>
284行目:		285行目:
	詳細を知りたい場合は、以下に示すURLにアクセスして、リファレンスマニュアルを参照すること。<br>		詳細を知りたい場合は、以下に示すURLにアクセスして、リファレンスマニュアルを参照すること。<br>
	http://www.freedesktop.org/software/polkit/docs/0.105/pkexec.1.html<br>		http://www.freedesktop.org/software/polkit/docs/0.105/pkexec.1.html<br>
			<br>
			==== Qtで開発されたGUIソフトウェアの場合 ====
			<u>Qtで開発されたGUIソフトウェアにおいては、PolKitにカスタムアクションを追加してもroot権限で実行することはできない。</u><br>
			その場合、PolKitのカスタムアクションは作成せずに、以下に示すコマンドを実行することにより、<code>pkexec</code>コマンドで実行できる。<br>
			<br>
			<u>ただし、動作には、/usr/share/polkit-1/actions/org.freedesktop.policykit.policyファイルが必要である。</u><br>
			# Qtで開発されたGUIソフトウェアをpkexecコマンドで実行する場合
			export SHELL=/usr/bin/bash; \ # ログインシェルとターミナルのシェルが異なる場合
			pkexec --disable-internal-agent \
			env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY XDG_RUNTIME_DIR=<任意のディレクトリ例. $XDG_RUNTIME_DIR または /tmp/tmp-runtime等> \
			<Qtで開発されたGUIソフトウェアのパス>
			<br>
			==== SkiaSharpで開発されたGUIソフトウェアの場合 ====
			<u>SkiaSharpで開発されたGUIソフトウェアも、PolKitにカスタムアクションを追加してもroot権限で実行することはできない。</u><br>
			その場合、<code>gnomesu</code>コマンドまたは<code>kdesu</code>コマンドで実行することができる。<br>
			gnomesu <SkiaSharpで開発されたGUIソフトウェアのパス>
			# または
			kdesu <SkiaSharpで開発されたGUIソフトウェアのパス>
	<br><br>		<br><br>

	__FORCETOC__		__FORCETOC__
	[[カテゴリ:CentOS]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]		[[カテゴリ:CentOS]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]

Wiki: /* PolKitの構造 */

2022-12-09T16:30:05Z

PolKitの構造

← 古い版		2022年12月10日 (土) 01:30時点における版
40行目:		40行目:
	<br><br>		<br><br>

	== ~~PolKitの構造~~ ==		== PolKitの構成 ==
	PolKitの構成は、アクションと認可ルールに依存する。<br>		PolKitの構成は、アクションと認可ルールに依存する。<br>
	<br>		<br>
	* アクション (拡張子 : .policy)		* アクション : Action (拡張子 : .policy)
	*: XMLファイルとして記述されており、/usr/share/polkit-1/actionsディレクトリに存在する。		*: XMLファイルとして記述されており、/usr/share/polkit-1/actionsディレクトリに存在する。
	*: ~~各ファイルは1つまたは複数のアクションを定義して、各アクションには説明とデフォルトのパーミッションが含まれている。~~		*: 各ファイルに1つまたは複数のアクションを定義されており、各アクションには説明とデフォルトのパーミッションが含まれている。
	*: システム管理者は、独自のルールを記述することができるが、システム既存のPolKitのファイルは編集してはならない。		*: システム管理者は、独自のルールを記述することができるが、システム既存のPolKitのファイルは編集してはならない。
	*: <br>		*: <br>
	* 認証ルール（拡張子 : .rules)		* 認証ルール : Authorization rules （拡張子 : .rules)
	*: ~~JavaScriptファイルとして記述されており、以下に示す2つのディレクトリに配置される。~~		*: JavaScriptファイルとして記述されており、各ルールファイルは、アクションファイルで定義されたアクションを参照する。
	*: 各ルールファイルは、アクションファイルで指定されたアクションを参照する。
	*: ルールは、ユーザのサブセットに対してどのような制限を許可するかを決定する。		*: ルールは、ユーザのサブセットに対してどのような制限を許可するかを決定する。
	*: ~~例えば、ルールファイルで制限的なパーミッションを無効にして、一部のユーザにのみ許可を与えること等を行うことができる。~~		*: <br>
	** /~~usr/share~~/polkit-1/rules.dディレクトリ		*: 例えば、ルールファイルで制限的なパーミッションを無効にして、一部のユーザまたはグループにのみ許可を与えること等を行うことができる。
	**: ~~主にパッケージ管理システムからインストールするサードパーティのソフトウェアに使用される。~~		*: <br>
	** /~~etc~~/polkit-1/rules.dディレクトリ		*: 認証ルールファイルは、以下に示す2つのディレクトリのいずれかに配置される。
	**: ~~ユーザの独自の設定に使用される。~~		: /etc/polkit-1/rules.dディレクトリ
			:: ユーザまたはシステム管理者の独自の設定に使用される。
			:: <u>このディレクトリに、ユーザまたはシステム管理者がファイルを作成することを推奨する。</u>
			:: <br>
			: /usr/share/polkit-1/rules.dディレクトリ
			:: 主に、システムやパッケージ管理システムからインストールするソフトウェアに使用される。
			:: このディレクトリに、ユーザまたはシステム管理者がファイルを作成することは非推奨である。
			<br>
			PolKitは、特権ユーザの権利を抑制しようとするものではなく。非特権ユーザの特権サービスへのアクセスを拡張するために使用されるべきである。<br>
			セキュリティの観点からは、<code>sudoers</code>を使用することを推奨する。<br>
	<br><br>		<br><br>

Wiki: /* PolKitのインストール */

2022-12-05T19:56:21Z

PolKitのインストール

← 古い版		2022年12月6日 (火) 04:56時点における版
27行目:		27行目:
	PolKitをビルドおよびインストールする。<br>		PolKitをビルドおよびインストールする。<br>
	設定可能なオプションの一覧は、<code>meson configure</code>コマンドで取得することができる。<br>		設定可能なオプションの一覧は、<code>meson configure</code>コマンドで取得することができる。<br>
	meson setup build --prefix=<PolKitのインストールディレクトリ> -~~Dexample~~=true		meson setup build --prefix=<PolKitのインストールディレクトリ> -Dos_type=suse -Dexamples=true -Dman=true -Dgtk_doc=true
	meson compile -C build		meson compile -C build
	meson install -C build		meson install -C build

Wiki: /* PolKitのインストール */

2022-12-05T19:55:50Z

PolKitのインストール

← 古い版		2022年12月6日 (火) 04:55時点における版
14行目:		14行目:
	<br>		<br>
	PolKitのビルドに必要なライブラリをインストールする。<br>		PolKitのビルドに必要なライブラリをインストールする。<br>
	sudo zypper install dbus-1-devel libexpat-devel systemd-devel glib2-devel gobject-introspection-devel mozjs78-devel		sudo zypper install dbus-1-devel libexpat-devel systemd-devel glib2-devel gtk3-devel gobject-introspection-devel mozjs78-devel pam-devel duktape-devel
	<br>		<br>
	[https://www.freedesktop.org/software/polkit/releases/ PolKitの公式Webサイト]または[https://gitlab.freedesktop.org/polkit/polkit/-/tags GitLab]にアクセスして、ソースコードをダウンロードする。<br>		[https://www.freedesktop.org/software/polkit/releases/ PolKitの公式Webサイト]または[https://gitlab.freedesktop.org/polkit/polkit/-/tags GitLab]にアクセスして、ソースコードをダウンロードする。<br>

Wiki: /* PolKitの設定 */

2022-11-29T06:56:40Z

PolKitの設定

@@ 247行目: / 247行目: @@
 # annotate 4エレメント
 #: GUIがXディスプレイを開くことを許可するかどうかを記述する。
 <br><br>
 __FORCETOC__
 [[カテゴリ:CentOS]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]

Wiki: /* PolKitのインストール */

2022-11-29T06:40:05Z

PolKitのインストール

← 古い版		2022年11月29日 (火) 15:40時点における版
16行目:		16行目:
	sudo zypper install dbus-1-devel libexpat-devel systemd-devel glib2-devel gobject-introspection-devel mozjs78-devel		sudo zypper install dbus-1-devel libexpat-devel systemd-devel glib2-devel gobject-introspection-devel mozjs78-devel
	<br>		<br>
	[https://www.freedesktop.org/software/polkit/releases/ PolKitの公式Webサイト]または[https://gitlab.freedesktop.org/polkit/polkit GitLab]にアクセスして、ソースコードをダウンロードする。<br>		[https://www.freedesktop.org/software/polkit/releases/ PolKitの公式Webサイト]または[https://gitlab.freedesktop.org/polkit/polkit/-/tags GitLab]にアクセスして、ソースコードをダウンロードする。<br>
	ダウンロードしたファイルを解凍する。<br>		ダウンロードしたファイルを解凍する。<br>
	tar xf polkit-<バージョン>.tar.gz		tar xf polkit-<バージョン>.tar.gz
	cd polkit-<バージョン>		cd polkit-<バージョン>
			<br>
			また、<code>git clone</code>コマンドを実行して、PolKitのソースコードをダウンロードする。<br>
			git clone https://gitlab.freedesktop.org/polkit/polkit.git
			cd polkit
	<br>		<br>
	PolKitをビルドおよびインストールする。<br>		PolKitをビルドおよびインストールする。<br>
	~~また、設定可能なオプションの一覧は、~~<code>meson configure</code>コマンドで取得することができる。<br>		設定可能なオプションの一覧は、<code>meson configure</code>コマンドで取得することができる。<br>
	meson setup build --prefix=<PolKitのインストールディレクトリ> -Dexample=true		meson setup build --prefix=<PolKitのインストールディレクトリ> -Dexample=true
	meson compile -C build		meson compile -C build

Wiki: /* 概要 */

2022-11-29T06:37:51Z

概要

@@ 7行目: / 7行目: @@
 <br>
 <code>sudo</code>のような古典的な権限承認プログラムとは異なり、PolKitはセッション全体に対してroot権限を与えるのではなく、各アクションに対してのみ権限を与える。<br>
 <br><br>

Wiki: /* 利用可能なコマンド */

2022-11-26T01:54:16Z

利用可能なコマンド

← 古い版		2022年11月26日 (土) 10:54時点における版
41行目:		41行目:
	* pkactionコマンド		* pkactionコマンド
	*: 定義されたアクションの詳細を取得する。		*: 定義されたアクションの詳細を取得する。
			*: 例. org.freedesktop.login1.rebootに対して、必要な認可を表示する。
			*: <code>pkaction -v --action-id=org.freedesktop.login1.reboot</code>
			*: <br>
			*: また、<code>pkaction</code>コマンドを実行することにより、定義された全てのアクションを表示することができる。<br>
	*: <br>		*: <br>
	* pkcheckコマンド		* pkcheckコマンド

Wiki: /* アクションルール */

2022-11-26T01:52:54Z

アクションルール

← 古い版		2022年11月26日 (土) 10:52時点における版
160行目:		160行目:
	==== アクションルール ====		==== アクションルール ====
	利用可能なアクションは、システムにインストールされている追加パッケージにより異なる。<br>		利用可能なアクションは、システムにインストールされている追加パッケージにより異なる。<br>
	~~また、<code>pkaction</code>コマンドを実行することにより、定義された全てのアクションを表示することができる。<br>~~
	<br>		<br>
	独自のアクションルールを追加するには、以下の例に示すような構造を持つ.policyファイルを作成して、<code>id</code>属性に適切な値を追加して、特権を定義する。<br>		独自のアクションルールを追加するには、以下の例に示すような構造を持つ.policyファイルを作成して、<code>id</code>属性に適切な値を追加して、特権を定義する。<br>

Wiki: /* アクションルール */

2022-11-26T01:27:54Z

アクションルール

← 古い版		2022年11月26日 (土) 10:27時点における版
138行目:		138行目:
	<br>		<br>
	==== ルールファイル ====		==== ルールファイル ====
	* /etc/polkit.d/rules.d/<ファイル名>.rulesファイル (~~優先順位は、/etc/polkit-default-privs.localファイルの次~~)		* /etc/polkit.d/rules.d/<ファイル名>.rulesファイル (優先順位は最優先)
	*: ユーザが独自の特権を追加する場合、または、パッケージ管理システムからインストールしたソフトウェアが使用する。		*: ユーザが独自の特権を追加する場合、または、パッケージ管理システムからインストールしたソフトウェアが使用する。
	*: 各ルールファイルは、アクションファイルで指定されたアクションを参照し、ユーザのサブセットに対してどのような制限を許可するかを決定する。		*: 各ルールファイルは、アクションファイルで指定されたアクションを参照し、ユーザのサブセットに対してどのような制限を許可するかを決定する。
147行目:		147行目:
	*: <u>したがって、他のルールよりも先に処理される認可ルールを追加する場合は、、他のルールファイルよりも前にソートする名前(例えば、00-early-checks.rulesファイル)を付ける。</u>		*: <u>したがって、他のルールよりも先に処理される認可ルールを追加する場合は、、他のルールファイルよりも前にソートする名前(例えば、00-early-checks.rulesファイル)を付ける。</u>
	*: <br>		*: <br>
	*: ~~以下の例では、GPartedのルールファイル~~(拡張子 : .rules)を作成して、adminグループのユーザは認証なしでGPartedを実行できるようにしている。		*: 以下の例では、GParted/usr/share/polkit-1/rules.d/<ファイル名>.rulesファイルのルールファイル(拡張子 : .rules)を作成して、adminグループのユーザは認証なしでGPartedを実行できるようにしている。
	*: <code>polkit.addRule(function(action, subject) {</code>		*: <code>polkit.addRule(function(action, subject) {</code>
	*: <code> if (action.id == "org.gnome.gparted" &&</code>		*: <code> if (action.id == "org.gnome.gparted" &&</code>
164行目:		164行目:
	独自のアクションルールを追加するには、以下の例に示すような構造を持つ.policyファイルを作成して、<code>id</code>属性に適切な値を追加して、特権を定義する。<br>		独自のアクションルールを追加するには、以下の例に示すような構造を持つ.policyファイルを作成して、<code>id</code>属性に適切な値を追加して、特権を定義する。<br>
	<br>		<br>
	以下の例では、GParted(GNOMEパーティションエディタ)~~のアクションルールを記載する。~~<br>		以下の例では、GParted(GNOMEパーティションエディタ)のアクションルールを記載している。<br>
	<syntaxhighlight lang="xml">		<syntaxhighlight lang="xml">
	# /usr/share/polkit-1/actions/org.opensuse.policykit.gparted.policyファイル		# /usr/share/polkit-1/actions/org.opensuse.policykit.gparted.policyファイル

Wiki: /* アクションルールの追加 */

2022-11-26T01:25:03Z

アクションルールの追加

← 古い版		2022年11月26日 (土) 10:25時点における版
158行目:		158行目:
	*: パッケージ管理システムからインストールしたソフトウェアが使用する。		*: パッケージ管理システムからインストールしたソフトウェアが使用する。
	<br>		<br>
	==== ~~アクションルールの追加~~ ====		==== アクションルール ====
	利用可能なアクションは、システムにインストールされている追加パッケージにより異なる。<br>		利用可能なアクションは、システムにインストールされている追加パッケージにより異なる。<br>
	また、<code>pkaction</code>コマンドを実行することにより、定義された全てのアクションを表示することができる。<br>		また、<code>pkaction</code>コマンドを実行することにより、定義された全てのアクションを表示することができる。<br>

Wiki: /* PolKitの設定 */

2022-11-26T01:23:11Z

PolKitの設定

@@ 125行目: / 125行目: @@
 *: ユーザの独自の特権を定義または変更する場合、以下に示すように記述する。<br>
 *: <code><権限を付与するID>     <any session>:<inactive session>:<active session></code>
-*: <br>
+<br>
 * /etc/polkit.d/rules.d/<ファイル名>.rulesファイル (優先順位は、/etc/polkit-default-privs.localファイルの次)
 *: ユーザが独自の特権を追加する場合、または、パッケージ管理システムからインストールしたソフトウェアが使用する。
@@ 146行目: / 158行目: @@
 *: パッケージ管理システムからインストールしたソフトウェアが使用する。
 <br>
 ==== アクションルールの追加 ====
 利用可能なアクションは、システムにインストールされている追加パッケージにより異なる。<br>

Wiki: /* ユーザの独自の特権 (カスタム特権) */

2022-11-26T01:19:41Z

ユーザの独自の特権 (カスタム特権)

← 古い版		2022年11月26日 (土) 10:19時点における版
123行目:		123行目:
	*: ユーザの独自の特権(カスタム特権)を行う場合に使用する。(優先順位は最優先)		*: ユーザの独自の特権(カスタム特権)を行う場合に使用する。(優先順位は最優先)
	*: <br>		*: <br>
	* /etc/polkit.d/rules.d/<ファイル名>.rulesファイル		*: ユーザの独自の特権を定義または変更する場合、以下に示すように記述する。<br>
	*: ~~パッケージ管理システムからインストールしたサードパーティのソフトウェアが使用する。~~		*: <code><権限を付与するID> <any session>:<inactive session>:<active session></code>
			*: <br>
			* /etc/polkit.d/rules.d/<ファイル名>.rulesファイル (優先順位は、/etc/polkit-default-privs.localファイルの次)
			*: ユーザが独自の特権を追加する場合、または、パッケージ管理システムからインストールしたソフトウェアが使用する。
			*: 各ルールファイルは、アクションファイルで指定されたアクションを参照し、ユーザのサブセットに対してどのような制限を許可するかを決定する。
			*: 例えば、ルールファイルは制限的なパーミッションを無効にして、一部のユーザにのみ許可する等、設定することができる。
			*: <br>
			*: <code>addRule</code>メソッドは、アクションとサブジェクトの認可チェックが実行されるたびに呼び出される関数を追加するために使用される。
			*: メソッドは、追加された順番に、いずれかの関数が値を返すまで呼び出される。
			*: <u>したがって、他のルールよりも先に処理される認可ルールを追加する場合は、、他のルールファイルよりも前にソートする名前(例えば、00-early-checks.rulesファイル)を付ける。</u>
			*: <br>
			*: 以下の例では、GPartedのルールファイル(拡張子 : .rules)を作成して、adminグループのユーザは認証なしでGPartedを実行できるようにしている。
			*: <code>polkit.addRule(function(action, subject) {</code>
			*: <code> if (action.id == "org.gnome.gparted" &&</code>
			*: <code> subject.isInGroup("admin")) {</code>
			*: <code> return polkit.Result.YES;</code>
			*: <code> }</code>
			*: <code>});</code>
	*: <br>		*: <br>
	* /usr/share/polkit-1/rules.d/<ファイル名>.rulesファイル		* /usr/share/polkit-1/rules.d/<ファイル名>.rulesファイル
	*: ~~パッケージ管理システムからインストールしたサードパーティのソフトウェアが使用する。~~		*: パッケージ管理システムからインストールしたソフトウェアが使用する。
	<br>		<br>
	ユーザの独自の特権(カスタム特権)は、/etc/polkit-default-privs.localファイルで定義する。<br>		ユーザの独自の特権(カスタム特権)は、/etc/polkit-default-privs.localファイルで定義する。<br>
	このファイルで定義された特権は、他の設定ファイルで定義されたものよりも優先される。<br>		このファイルで定義された特権は、他の設定ファイルで定義されたものよりも優先される。<br>
	~~<br>~~
	~~ユーザの独自の特権を定義または変更する場合、以下に示すように記述する。<br>~~
	~~<権限を付与するID> <any session>:<inactive session>:<active session>~~
	<br>		<br>
	定義または変更を有効にするためには、<code>/sbin/set_polkit_default_privs</code>コマンドを実行する必要がある。<br>		定義または変更を有効にするためには、<code>/sbin/set_polkit_default_privs</code>コマンドを実行する必要がある。<br>
143行目:		157行目:
	sudo set_polkit_default_privs		sudo set_polkit_default_privs
	<br>		<br>

	==== アクションルールの追加 ====		==== アクションルールの追加 ====
	利用可能なアクションは、システムにインストールされている追加パッケージにより異なる。<br>		利用可能なアクションは、システムにインストールされている追加パッケージにより異なる。<br>

Wiki: /* 権限の種類 */

2022-11-26T00:14:26Z

権限の種類

← 古い版		2022年11月26日 (土) 09:14時点における版
96行目:		96行目:
	PolKitが有効なプロセスが特権的な操作を実行するごとに、PolKitはこのプロセスにその権限があるかどうかを尋ねる。<br>		PolKitが有効なプロセスが特権的な操作を実行するごとに、PolKitはこのプロセスにその権限があるかどうかを尋ねる。<br>
	<br>		<br>
	PolKitは、このプロセスに対して定義されたポリシーに従って、"yes"、"no"~~、"要認証"のいずれかを選択する。~~		PolKitは、このプロセスに対して定義されたポリシーに従って、"yes"、"no"、その他4種類の値のいずれかを選択する。
	<br>		<br>
	デフォルトでは、ポリシーは暗黙の特権を含んでおり、自動的に全てのユーザに適用される。<br>		デフォルトでは、ポリシーは暗黙の特権を含んでおり、自動的に全てのユーザに適用される。<br>
	また、特定のユーザに適用される明示的な特権を指定することも可能である。<br>		また、特定のユーザに適用される明示的な特権を指定することも可能である。<br>
	<br>		<br>
	==== 暗黙の特権 ~~REPORT DOCUMENTATION BUG#EDIT SOURCE~~		==== 暗黙の特権 ====
	暗黙の特権は、アクティブなセッションと非アクティブなセッションのいずれに対しても定義することができます。アクティブなセッションとは、現在作業しているセッションのことです。例えば、他のコンソールに切り替えた場合は、非アクティブになります。暗黙の特権を "no~~" に設定すると、どのユーザーも認証されませんが、 "~~yes~~" に設定すると、すべてのユーザーが認証されます。しかし、通常、認証を要求することが有用です。~~		暗黙の特権は、アクティブなセッションと非アクティブなセッションのいずれに対しても定義することができる。<br>
			<br>
	ユーザは、rootとして認証するか、selfとして認証するか、どちらかの方法で認証することができます。どちらの認証方法も、4種類のバリエーションがあります。		アクティブなセッションとは、現在作業しているセッションのことである。
			例えば、他のコンソールに切り替えた場合は、非アクティブになる。<br>
			<br>
			暗黙の特権を<code>no</code>に設定する場合、いずれのユーザも認証されない。<br>
			<code>yes</code>に設定する場合、全てのユーザが認証される。<br>
			しかし、一般的には、認証を要求することが有用である。<br>
			<br>
			ユーザは、rootとして認証するか一般ユーザとして認証するか、いずれかの方法で認証することができる。
			どちらの認証方法も、4種類の値が存在する。<br>
	<br><br>		<br><br>

Wiki: /* アクションルールの追加 */

2022-11-26T00:08:49Z

アクションルールの追加

← 古い版		2022年11月26日 (土) 09:08時点における版
175行目:		175行目:
	#: <br>		#: <br>
	# defaultsエレメント		# defaultsエレメント
	#* 値<code>yes</code>は、認証なしで該当ソフトウェアを実行することが許可されることを意味する。		#: 値<code>yes</code>は、認証なしで該当ソフトウェアを実行することが許可されることを意味する。
	#: 値<code>no</code>は、該当のソフトウェアを実行する権限が無いことを意味する。		#: 値<code>no</code>は、該当のソフトウェアを実行する権限が無いことを意味する。
	#: 値<code>auth_self</code>は、ユーザは特権が要求されるたびに自分のパスワードで認証する必要があることを意味する。		#: 値<code>auth_self</code>は、ユーザは特権が要求されるたびに自分のパスワードで認証する必要があることを意味する。

Wiki: ページの作成:「== 概要 == PolKit（以前は、PolicyKitとして知られていた）は、非特権ユーザセッションと特権システムコンテキストの間のネゴシエータとして機能するアプリケーションフレームワークである。

PolKitは、ユーザ、グループ、名前により特定のアクションを制限する機能を持つ。
ユーザセッションのプロセスが、システムコンテキストでアクシ…」

2022-11-25T23:54:45Z

ページの作成:「== 概要 == PolKit（以前は、PolicyKitとして知られていた）は、非特権ユーザセッションと特権システムコンテキストの間のネゴシエータとして機能するアプリケーションフレームワークである。 PolKitは、ユーザ、グループ、名前により特定のアクションを制限する機能を持つ。 ユーザセッションのプロセスが、システムコンテキストでアクシ…」

新規ページ

== 概要 ==
PolKit（以前は、PolicyKitとして知られていた）は、非特権ユーザセッションと特権システムコンテキストの間のネゴシエータとして機能するアプリケーションフレームワークである。 
 
PolKitは、ユーザ、グループ、名前により特定のアクションを制限する機能を持つ。 
ユーザセッションのプロセスが、システムコンテキストでアクションを実行するごとに、PolKitはクエリされる。
所謂、ポリシーで指定された設定に基づいて、"yes"、"no"、"needs authentication"である可能性がある。 
 
<code>sudo</code>のような古典的な権限承認プログラムとは異なり、PolKitはセッション全体に対してroot権限を与えるのではなく、各アクションに対してのみ権限を与える。 
 

== 利用可能な認証エージェント ==
ユーザがセッションを開始する時(CUI環境またはGUI環境)、各セッションは権限と認証エージェントで構成される。 
権限はシステムメッセージバス上のサービスとして実装されており、一方、認証エージェントはセッションを開始したユーザを認証するために使用される。 
現在のユーザは、例えば、パスフレーズを使用して、その信頼性を証明する必要がある。 
 
各デスクトップ環境は、独自の認証エージェントを持っており、通常、どのデスクトップ環境を選択しても自動的に起動する。 
 

== PolKitの構造 ==
PolKitの構成は、アクションと認可ルールに依存する。 
 
* アクション (拡張子 : .policy)
*: XMLファイルとして記述されており、/usr/share/polkit-1/actionsディレクトリに存在する。
*: 各ファイルは1つまたは複数のアクションを定義して、各アクションには説明とデフォルトのパーミッションが含まれている。
*: システム管理者は、独自のルールを記述することができるが、システム既存のPolKitのファイルは編集してはならない。
*: 
* 認証ルール（拡張子 : .rules)
*: JavaScriptファイルとして記述されており、以下に示す2つのディレクトリに配置される。
*: 各ルールファイルは、アクションファイルで指定されたアクションを参照する。
*: ルールは、ユーザのサブセットに対してどのような制限を許可するかを決定する。
*: 例えば、ルールファイルで制限的なパーミッションを無効にして、一部のユーザにのみ許可を与えること等を行うことができる。
** /usr/share/polkit-1/rules.dディレクトリ
**: 主にパッケージ管理システムからインストールするサードパーティのソフトウェアに使用される。
** /etc/polkit-1/rules.dディレクトリ
**: ユーザの独自の設定に使用される。
 

== 利用可能なコマンド ==
PolKitには、特定のタスクのためのコマンドが存在する。 
 
* pkactionコマンド
*: 定義されたアクションの詳細を取得する。
*: 
* pkcheckコマンド
*: processコマンドまたは<code>--system-bus-name</code>オプションで指定されたプロセスが認可されているかどうかを確認する。
*: 
* pkexecコマンド
*: 認可されたユーザが他のユーザとして特定のプログラムを実行することを許可する。
*: 
* pkttyagentコマンド
*: テキスト形式の認証エージェントを起動する。
*: この認証エージェントは、各デスクトップ環境に独自の認証エージェントが存在しない場合に使用される。
 

== PolKitが使用されているソフトウェアの例 ==
* PulseAudio
*: PulseAudioデーモンのスケジューリング優先順位の設定
* CUPS
*: プリンタの追加、削除、編集、有効化、無効化
* バックアップマネージャ
*: スケジュールの変更
* GNOME
*: GConfによるシステムおよび必須値の変更
*: システム時間の変更
* libvirt
*: ローカルな仮想化システムの管理・監視
* NetworkManager
*: 接続の適用と変更
* PolKit
*: 他ユーザーの読み取りと権限変更
*: デフォルトの変更
* PackageKit
*: パッケージの更新と削除
*: リポジトリの変更と更新
*: ローカルファイルのインストール
*: ロールバック
*: リポジトリキーのインポート
*: EULAを受け入れる
*: ネットワークプロキシの設定
* System
*: Wake on LAN
*: 固定デバイス、ホットプラグ可能なデバイス、暗号化されたデバイスのマウント/アンマウント
*: リムーバブルメディアの取り出し、復号化
*: WLANの有効化／無効化
*: Bluetoothの有効化／無効化
*: デバイスアクセス
*: システムの停止、サスペンド、ハイバネート、および再起動
*: ドッキングステーションのドッキング解除
*: パワーマネージメント設定の変更
* YaST
*: 製品の登録
*: システムの時刻と言語を変更する
 

== 権限の種類 ==
PolKitが有効なプロセスが特権的な操作を実行するごとに、PolKitはこのプロセスにその権限があるかどうかを尋ねる。 
 
PolKitは、このプロセスに対して定義されたポリシーに従って、"yes"、"no"、"要認証"のいずれかを選択する。
 
デフォルトでは、ポリシーは暗黙の特権を含んでおり、自動的に全てのユーザに適用される。 
また、特定のユーザに適用される明示的な特権を指定することも可能である。 
 
==== 暗黙の特権 REPORT DOCUMENTATION BUG#EDIT SOURCE
暗黙の特権は、アクティブなセッションと非アクティブなセッションのいずれに対しても定義することができます。アクティブなセッションとは、現在作業しているセッションのことです。例えば、他のコンソールに切り替えた場合は、非アクティブになります。暗黙の特権を "no" に設定すると、どのユーザーも認証されませんが、 "yes" に設定すると、すべてのユーザーが認証されます。しかし、通常、認証を要求することが有用です。

ユーザは、rootとして認証するか、selfとして認証するか、どちらかの方法で認証することができます。どちらの認証方法も、4種類のバリエーションがあります。
 

== PolKitの設定 ==
==== ユーザの独自の特権 (カスタム特権) ====
設定ファイルを作成または修正して特権を調整することにより、例えば、特定のチームのPC等の異なるPCに同じポリシーセットを配備することができる。 
このように、暗黙的および明示的な特権を変更することができる。 
 
* /etc/polkit-default-privs.localファイル
*: ユーザの独自の特権(カスタム特権)を行う場合に使用する。(優先順位は最優先)
*: 
* /etc/polkit.d/rules.d/<ファイル名>.rulesファイル
*: パッケージ管理システムからインストールしたサードパーティのソフトウェアが使用する。
*: 
* /usr/share/polkit-1/rules.d/<ファイル名>.rulesファイル
*: パッケージ管理システムからインストールしたサードパーティのソフトウェアが使用する。
 
ユーザの独自の特権(カスタム特権)は、/etc/polkit-default-privs.localファイルで定義する。 
このファイルで定義された特権は、他の設定ファイルで定義されたものよりも優先される。 
 
ユーザの独自の特権を定義または変更する場合、以下に示すように記述する。 
<権限を付与するID> <any session>:<inactive session>:<active session>
 
定義または変更を有効にするためには、<code>/sbin/set_polkit_default_privs</code>コマンドを実行する必要がある。 
このコマンドは、現在、設定されている/etc/polkit-default-privsファイルに従ってPolKitのアクションを設定する。 
sudo set_polkit_default_privs
 
全てのPolicyKitの特権を元に戻す。 
sudo rm -r "/var/lib/polkit/*"
sudo set_polkit_default_privs
 
==== アクションルールの追加 ====
利用可能なアクションは、システムにインストールされている追加パッケージにより異なる。 
また、<code>pkaction</code>コマンドを実行することにより、定義された全てのアクションを表示することができる。 
 
独自のアクションルールを追加するには、以下の例に示すような構造を持つ.policyファイルを作成して、<code>id</code>属性に適切な値を追加して、特権を定義する。 
 
以下の例では、GParted(GNOMEパーティションエディタ)のアクションルールを記載する。 
<syntaxhighlight lang="xml">
# /usr/share/polkit-1/actions/org.opensuse.policykit.gparted.policyファイル

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE policyconfig PUBLIC
"-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"
"http://www.freedesktop.org/standards/PolicyKit/1.0/policyconfig.dtd">
<policyconfig> ...(1)

<action id="org-opensuse-policykit-gparted"> ...(2)
<message>Authentication is required to run the GParted Partition Editor</message>
<icon_name>gparted</icon_name>
<defaults> ...(3)
<allow_any>auth_admin</allow_any>
<allow_inactive>auth_admin</allow_inactive>
<allow_active>auth_admin</allow_active>
</defaults>
<annotate ...(4)
key="org.freedesktop.policykit.exec.path">/usr/sbin/gparted</annotate>
<annotate 4 ...(5)
key="org.freedesktop.policykit.exec.allow_gui">true</annotate>
</action>

</policyconfig>
</syntaxhighlight>
 
# policyconfigエレメント
#: ポリシーファイルのルート要素
#: 
# actionエレメント
#: 1つの単一のアクションを含む
#: 
# defaultsエレメント
#* 値<code>yes</code>は、認証なしで該当ソフトウェアを実行することが許可されることを意味する。
#: 値<code>no</code>は、該当のソフトウェアを実行する権限が無いことを意味する。
#: 値<code>auth_self</code>は、ユーザは特権が要求されるたびに自分のパスワードで認証する必要があることを意味する。
#: 値<code>auth_self_keep</code>は、<code>auth_self</code>と同様であるが、認証が一定時間続くことを意味する。
#: 値<code>auth_self_keep_session</code>は、ユーザはセッションごとに1度だけ自身のパスワードで認証する必要があり、特権はセッション全体に対して付与される。
#: 値<code>auth_self_keep_always</code>は、ユーザが自身のパスワードで認証する必要があるのは1度だけで、現在と将来のセッションに対して特権が付与される。
#: 値<code>auth_admin</code>は、管理者として認証が必要であることを意味する。
#: 値<code>auth_admin_keep</code>は、<code>auth_admin</code>と同様であるが、認証が一定時間続くことを意味する。
#: 値<code>auth_admin_keep_always</code>は、管理者として認証が必要であるのは1度だけで、現在と将来のセッションに対して特権が付与される。
#: 
#* allow_inactiveエレメント
#*: SSHやVNCのようなリモートセッションでログインした場合の特権
#* allow_activeエレメント
#*: TTYやXディスプレイでマシンに直接ログインした場合の特権
#* allow_anyエレメント
#*: 上記の両方で使用する特権
#: 
# annotateエレメント
#: PolKitがどのようにアクションを実行するかに関する特定の情報が含まれる。
#: 実行ファイルへの絶対パスを記述する。
#: 
# annotate 4エレメント
#: GUIがXディスプレイを開くことを許可するかどうかを記述する。
 

__FORCETOC__
[[カテゴリ:CentOS]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]][[カテゴリ:PinePhone]]