嵌入式Linux开发：如何以非root权限运行wpa_supplicant？

wpa_supplicant本身通常需要root权限管理网络硬件，但你可以通过以下方法让非root用户的GUI应用访问它的控制接口，无需以root身份运行应用：

1. 调整wpa_supplicant控制接口权限 #

wpa_supplicant的控制接口（默认路径为/run/wpa_supplicant/或/var/run/wpa_supplicant/）默认仅对root开放。启动时可指定用户组权限：

• 启动命令添加-G参数指定所属用户组（比如netdev），同时明确控制接口路径：

  wpa_supplicant -i wlan0 -c /etc/wpa_supplicant.conf -g /run/wpa_supplicant -G netdev
  

• 将你的桌面用户加入netdev组：

  sudo usermod -aG netdev $USER
  

• 重新登录会话后，用户即可读写该控制接口，调用wpa_ctrl_open时不再触发权限错误。

2. 借助PolicyKit授权（桌面环境推荐） #

如果你的桌面环境使用NetworkManager（GNOME、KDE等主流桌面默认采用），可通过PolicyKit让普通用户授权WiFi操作：

• 创建PolicyKit规则文件/etc/polkit-1/rules.d/50-wpa-supplicant.rules，内容如下：

  polkit.addRule(function(action, subject) {
      if (action.id.startsWith("org.freedesktop.NetworkManager.wifi.")) {
          return polkit.Result.YES;
      }
  });
  

• 保存后PolicyKit自动加载规则，GUI应用可通过NetworkManager的DBus接口间接调用wpa_supplicant，无需直接操作控制接口。

3. 调整配置文件权限（若应用直接读写配置） #

如果你的应用需要直接读取或修改wpa_supplicant.conf：

• 将配置文件的组权限改为netdev，并赋予组读写权限：

  sudo chgrp netdev /etc/wpa_supplicant.conf
  sudo chmod g+rw /etc/wpa_supplicant.conf
  

• 确保你的用户已加入netdev组，即可正常访问配置文件。

关键注意事项 #

• 不要给控制接口或配置文件设置777权限，避免安全风险，始终优先用用户组权限控制。
• 不同发行版的控制接口路径可能不同，可用ps aux | grep wpa_supplicant查看当前wpa_supplicant的运行参数确认路径。
• 若桌面环境已用NetworkManager管理网络，建议优先采用PolicyKit方案，无需手动启动wpa_supplicant。

内容的提问来源于stack exchange，提问作者leo8382