Как заставить gnome спрашивать пароль юзера, а не рута?

regedit^gconf-editor -> /applications/gksu :: sudo_mode (поставить галочку)

Ну насколько я понимаю рецепт выше идентичен: gksu-properties, поставить галочку mode->sudo. Не помогает...

Synaptic вроде заработал, а вот gdmsetup нехочет, причем если запускать sudo gdmsetup, то вообще не дает пароль ввести. Может нужно в какую группу добавиться?

А вот и выдача, при попытке нажать кнопку чтоб ввести пароль:

(gdmsetup:7807): polkitgtk-WARNING **: Error adding lockdown for action org.gnome.displaymanager.settings.set: Remote Exception invoking org.freedesktop.PolicyKit1.Authority.AddLockdownForAction() on /org/freedesktop/PolicyKit1/Authority at name org.freedesktop.PolicyKit1: org.freedesktop.PolicyKit1.Error.Failed: Action org.gnome.displaymanager.settings.set is already locked down

Да, это в policykit. Посмотрите в сторону /etc/polkit-1/

Да, это действительно в policy, хорошая штука virtualbox, подсмотрел в убунте, там группа admin заводится и создается отдельный файлик в /etc/polkit-1/localauthority.conf.d/51-localauthority.conf. Я не стал заводить группу, а просто добавил юзера туда. И еще: gksu-properties, поставить галочку mode->sudo, тоже надо. В итоге получаем все аля убунта.

Не проще ли права руту порезать?

Не проще ли права руту порезать?

Что вы имеете ввиду?

Патчи безопасности на ядро. Можно ограничить рута очень не сильно, не nobody конечно; а может и можно. Вдруг злоумышленник взломает машину и поднимет права ;)

GrSecurity, RSBAC, etc…