如何配置pkexec不要求输入密码？

我有一个GUI应用程序，需要使用超级用户权限调用守护程序（用Python编写）。我想这样做而不提示用户输入密码。

由于守护程序是一个脚本，因此我无法直接设置SUID位。我可以为此编写一个C包装程序，但是我不想重蹈覆辙，尤其是当我自己的一个错误可能导致系统的安全性受到严重损害时。

在这种情况下，我通常要做的是添加一行/etc/sudoers，允许用户使用NOPASSWD指令以root用户身份执行守护程序而无需输入密码。从命令行可以正常工作。但是，当我从GUI进行此操作时，会pkexec弹出一个对话框，询问用户密码。看来在Ubuntu上，sudo从GUI进行的调用以某种方式被拦截pkexec。

有没有解决的办法？我真的宁愿不必处理setuid脚本的麻烦。

这么说是不恰当的：“似乎在Ubuntu上，以sudo某种方式截获了从GUI的调用pkexec”。pkexec与没什么共同点sudo。与相比sudo，pkexec不会向整个进程授予root权限，而是允许对集中式系统策略进行更好的控制。

现在，如果您想运行GUI应用程序而不会被询问pkexec，则这并不难。让我们以GParted为例。当您打开它时，您将看到以下对话框窗口，要求您输入密码：

单击详细信息，对话框窗口现在如下所示：

从这里开始，只需使用以下命令打开文件：/usr/share/polkit-1/actions/com.ubuntu.pkexec.gparted.policy

gksu gedit /usr/share/polkit-1/actions/com.ubuntu.pkexec.gparted.policy

并更改以下几行：

      <allow_any>auth_admin</allow_any>
      <allow_inactive>auth_admin</allow_inactive>
      <allow_active>auth_admin</allow_active>

具有以下内容：

      <allow_any>yes</allow_any>
      <allow_inactive>yes</allow_inactive>
      <allow_active>yes</allow_active>

保存文件并关闭它。接下来，当您打开GParted时，将不再要求您输入密码。