在XFCE中用户登录时以root权限运行脚本的方案咨询

嘿，你考虑用LightDM的session-setup-script这个方向完全没问题，这确实是实现需求的靠谱方案，我给你梳理下具体步骤和注意事项：

一、编写安全的配置脚本 #

首先创建一个专门的脚本文件，建议放在/usr/local/bin/目录下（这个目录适合存放自定义系统级脚本）：

sudo nano /usr/local/bin/john-login-config.sh

脚本内容示例（根据你的实际配置需求修改）：

#!/bin/bash
# 仅对用户john执行专属配置
if [ "$USER" = "john" ]; then
    # 这里写需要root权限的操作，比如：
    # 调整系统内核参数
    echo 1 > /proc/sys/net/ipv4/ip_forward
    # 自动挂载特定存储设备
    mount /dev/sdb1 /mnt/private-storage
    # 其他你需要的系统配置调整...
fi

写完后一定要给脚本设置严格的权限（安全第一，避免被普通用户篡改）：

sudo chown root:root /usr/local/bin/john-login-config.sh
sudo chmod 700 /usr/local/bin/john-login-config.sh

这样只有root能读写和执行这个脚本，杜绝潜在的安全风险。

二、配置LightDM加载脚本 #

在/etc/lightdm/lightdm.conf.d/目录下创建自定义配置文件（LightDM会优先加载该目录下的配置，覆盖默认设置）：

sudo nano /etc/lightdm/lightdm.conf.d/50-john-session-setup.conf

添加以下内容：

[Seat:*]
session-setup-script=/usr/local/bin/john-login-config.sh

• [Seat:*]表示对所有登录座位生效
• session-setup-script指定的脚本会在用户会话启动之前以root权限运行，完美匹配你需要的时机

三、测试与验证 #

配置完成后重启LightDM服务让设置生效：

sudo systemctl restart lightdm

用用户john登录XFCE后，检查你的配置是否生效。如果遇到问题，可以查看LightDM的日志排查：

cat /var/log/lightdm/seat0.log

四、备选方案（如果LightDM方式不适用） #

如果因为环境限制无法使用LightDM的session脚本，还可以用Polkit配合用户自启动实现：

1. 在john的用户目录下创建自启动项：~/.config/autostart/john-config.desktop
2. 写入以下内容：

[Desktop Entry]
Type=Application
Name=John Login Config
Exec=pkexec /usr/local/bin/john-login-config.sh
Hidden=false
NoDisplay=false
X-GNOME-Autostart-enabled=true

3. 配置Polkit规则，允许john无需密码执行该脚本：创建/etc/polkit-1/rules.d/50-john-config.rules

polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.policykit.exec" &&
        subject.user == "john" &&
        action.lookup("command") == "/usr/local/bin/john-login-config.sh") {
        return polkit.Result.YES;
    }
});

不过这种方式不如LightDM的session脚本直接，需要额外配置Polkit，而且脚本路径变化时还要同步修改规则。

内容的提问来源于stack exchange，提问作者oᴉɹǝɥɔ