linux polkit

linuxのpolkitについて

タグ polkit

linuxのpolkitについて

概要

  • polkitはunix系のOSで非特権ユーザが部分的に特権を行うためのフレームワーク

基本的な用語

  • アクション
    • 特権を行うため行動
  • ポリシー
    • アクションに対する許可・非許可
  • エージェント
    • ポリシーに従ってユーザに対してアクションを行う

コンポーネント

  • polkitd
    • デーモン
  • polkit-agent
    • GUI, CUIでユーザ認証を行う
    • 専用のパッケージが存在し、 polkit-gnome-authentication-agent や lxpolkit などがある
  • .rules ファイル
    • ポリシーを記述する
    • /etc/polkit-1/rules.d/ に配置されるJavaScriptで記述されたファイル

インストール

  • GUIがないdebianではインストール後に再起動が必要であった

ubuntu, debian

$ sudo apt-get install policykit-1
$ sudo apt-get install policykit-1-gnome # 認証エージェント

設定例

ディスクのマウント

/etc/polkit-1/rules.d/10-mount.rules

polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" ||
        action.id == "org.freedesktop.udisks2.filesystem-mount") {
        if (subject.isInGroup("storage")) {
            return polkit.Result.YES;
        }
    }
});