Implizite Berechtigungen einstellen¶

Möchte man für den gewählten Punkt die Autorisierung ändern, so klickt man auf "Bearbeiten ..." woraufhin ein neues Fenster erscheint. Das PolicyKit unterscheidet grundsätzlich drei "Grundarten" von Benutzern, nämlich "Jeder", Benutzer, die auf der Konsole angemeldet sind ("Konsole") und Nutzer, die auf einer aktiven Konsole sind ("Aktive Konsole"). Für jeden Punkt steht ein Auswahlmenü zur Verfügung, welches für die "Grundarten" die benötigte Authentifizierung und deren Dauer festlegt, um den gewählten Punkt zu ändern.

Ein Klick auf "Ändern ..." übernimmt die erteilten Rechte. Möchte man alle Rechte für diesen Punkt löschen, so klickt man im Hauptfenster auf "Standardeinstellungen ..."

Explizite Berechtigungen einstellen¶

Hier kann man, wie oben bereits erwähnt, einzelnen Nutzern gezielt das Recht geben, bestimmte Aktionen auszuführen. Dazu wählt man zuerst im linken Fenster die Aktion und klickt dann im rechten Fenster auf "Gewähren ...". Nun erscheint ein neues Fenster, in dem man zuerst in einem Auswahlmenü den Benutzer festlegen muss, dem man zusätzliche Rechte einräumen möchte. Anschließend kann man noch die Bedingung festlegen, die für den "Zustand" des Benutzer gelten muss, damit das Recht gewährt wird. Hier steht zur Auswahl:

• "Keine" - keine Bedingung

• "Muss in der aktiven Sitzung sein" - der Benutzer muss sich in einer aktiven Sitzung befindet

• "Muss an der lokalen Konsole sein" - der Benutzer muss lokal (also nicht über SSH u.ä.) eingeloggt sein

• "Muss in der an Sitzung in der aktiven Konsole sein" - eine Kombination der beiden vorherigen Punkte

Klickt man nun auf "Gewähren ...", so ist das zusätzlich Recht erteilt.

Möchte man bestimmte Aktionen für bestimmte Benutzer explizit verbieten, so klickt man im Hauptauswahlfenster auf "Verweigern ...", anschließend erscheint der gleiche Dialog wie oben beschrieben, nur dass die Aktion dauerhaft verweigert wird.

Ein Klick auf "Aufheben ..." im Hauptfenster löscht alle bisher gewährten (oder verweigerten) Rechte.

Jaunty und früher¶

Grundsätzlich lassen sich alle Aktionen des PolicyKit auch über das Terminal steuern bzw. genau genommen ist das PolicyKit eine Sammlung von Programmen für die Kommandozeile. Für Kubuntu Benutzer vor Jaunty 9.04 ist dies auch der einzige Weg, da für KDE keine vollständige grafische Benutzeroberfläche zur Verfügung steht.

Das PolicyKit bzw. die dadurch festgelegten Rechte werden zentral in einer Konfigurationsdatei hinterlegt: /etc/PolicyKit/PolicyKit.conf. Dies ist eine XML-Datei, die man mit einem normalen Editor ^[3] bearbeiten könnte.

Da dies aber eher umständlich und fehlerträchtig ist, stehen verschiedene Programme zur Verfügung, mit denen diese Aufgabe komfortabler erledigt werden kann:

• polkit-action - hiermit können Aktionen angezeigt, gesetzt und modifiziert werden

• polkit-auth - hiermit können Rechte angezeigt, gesetzt und modifiziert werden

• polkit-config-file-validate - hiermit kann geprüft werden, ob eine PolicyKit Konfigurationsdatei korrekt ist

• polkit-policy-file-validate - hiermit kann geprüft werden, ob eine .policy Datei korrekt ist (diese Tool wird normalerweise selten benötigt)

Alle oben genannten Programme arbeiten nicht interaktiv, sonders ausschließlich mit Optionen. Eine gute Einführung bieten die Manpages zu den jeweiligen Programmen oder auch die online verfügbare Dokumentation .

Karmic¶

Ab Karmic steht, wie in der Einleitung bereist erwähnt, nur noch die Kommandozeile zur Verfügung.

Die Konfigurations-Dateien liegen unterhalb des Verzeichnisses /etc/polkit-1. Dort könne grundsätzlich auch eigene Konfigurations-Dateien angelegt werden. Die Dateien beginnen immer mit einer Zahl und werden aufsteigend abgearbeitet. Eigene Dateien sollen immer eine höhere Nummer tragen, als die höchste System-Datei.

Auf der Kommandozeile stehen folgende Programme zur Verfügung:

• pkaction: Details zu einer registrieren Aktion ausgeben

• pkcheck: Überprüfen, ob ein Prozess die passende Autorisierung besitzt

• pkexec: Ein Kommando mit anderen Benutzerrechten durchführen

Weiterführende Informationen findet man in den entsprechenden Manpages: oder auf der Projekthomepage vom PolicyKit.