Задать r/o переменную для пользователя из-под рута при pam_exec

bash readonly
писать куданить в ~/.bash_profile, ~/.bash_login, ~/.profile

Это всё похоже на какой-то бег по бескрайнему полю с бесконечным числом граблей. :( Поместил в .profile скрипт:

export DCONF_PROFILE=user

groups $USER | grep -i «admin» && export DCONF_PROFILE=admin

Теперь GDM вылетает сразу после логина. Хотя в терминале этот скрипт работает.

ужас, от таких скриптов ажно пробрало всего… какая гопота тебе такой скрипт написала-то.

Можно как-то на этапе логина задавать для логинящегося пользователя такую переменную, в идеале только для чтения?

Только для чтения - нельзя, каждый процесс сам хозяин своих переменных и волен писать туда что угодно. Что касается просто прописывания то я бы в xsession скрипт вставил куда-то до того места где он DE запускает. Или, если mate запускается не бинарником а скриптом (не знаю акой у тебя дистр и как в нём сделано) - то в него.

Критикуя - предлагай. Заодно и поучусь и вы ЧСВ потешите.

Что интересно, даже если просто вставить туда (в ~/.profile):

export DCONF_PROFILE=cat ~/.mode

Всё равно вылетает. Странно.

Пробовал вставить скрипт в etc/gdm/postlogin, presession, но всё это исполняется из-под рута, и в сессии пользователя переменная не видна.

Куда же вставить скриптик, чтобы добавить переменную при логине Mate…

Казалось бы, банальная операция, передать переменную в окружение пользователя в зависимости от его групп…

Это не подойдет?

$ cat ~/.config/environment.d/60-envvars.conf           
XDG_CONFIG_HOME="$HOME/.config"
XDG_DATA_HOME="$HOME/.local/share"
XDG_CACHE_HOME="$HOME/.cache"
XDG_STATE_HOME="$HOME/.local/state"

В Гноме это точно работает, как там в других ДЕ не знаю.

К сожалению, в Mate нет такого файла и папки. Уже даже в профиле поискал по env в именах и содержимом - ничего :(

есть только user-dirs.dirs с перечисленными переменными для каталогов.

Критикуя - предлагай.

Тут предлагать нечего.

Заодно и поучусь

ЛОР место где помогают тем кто что-то делает сам, а не тащит тонны выхлопов с гопоты с криком «помогите найти ошибку в ДНК».

Тебе, часом, не режим киоска нужен?

Так их надо самому создать. Если система с systemd, должно работать, по идее.

https://www.freedesktop.org/software/systemd/man/latest/environment.d.html

Вас похоже гопота покусала, везде она мерещится. Этот недоскрипт я сам и написал, мне он самому не особо нравится, потому и прошу - покажите как сделать красиво.

Нет, мне просто надо управлять Mate через dconf, для этого нужна переменная, которая зависит от наличия доменного пользователя в определённой группе.

К сожалению, в Mate нет такого файла и папки

так создай. Эти папки управляются не Mate или любым другим DE, а сустемд. https://wiki.archlinux.org/title/Systemd/User#Environment_variables

Если пользуешься greetd, то он по умолчанию делает source ~/.profile при логине, т.ч. переменные можно задать в этом файле.

Да, собс-но нашёл где я дурак (а в целом я в этом и не сомневался). .profile замечательно работает, просто я сразу объявлял там боевую переменную DCONF_PROFILE, при запуске MATE dconf не находил профиля с таким названием и препятствовал запуску. Всем спасибо, узнал много нового. Красивого скрипта всё жду ;)