ego：轻松切换用户运行桌面应用

ego：轻松切换用户运行桌面应用

ego Alter Ego: run Linux desktop applications under a different local user 项目地址: https://gitcode.com/gh_mirrors/ego6/ego

项目介绍

ego（又称Alter Ego）是一个运行在Linux系统下的开源工具，它可以帮助用户以不同本地用户的身份运行桌面应用程序。ego与Wayland、Xorg、PulseAudio和xdg-desktop-portal兼容，可以看作是Wayland和PulseAudio的"xhost"工具。ego通过使用文件系统访问控制列表（ACLs）和X11主机访问控制实现其功能。

ego的设计初衷并不是为了运行不可信的程序，但即便是运行可信程序，使用ego也比直接以主要用户身份运行更加安全。

项目技术分析

ego项目使用Rust语言开发，依赖于一系列的库和工具，包括Rust的包管理器cargo、libacl和libxcb库等。项目的架构设计注重简洁性和易用性，为用户提供了默认配置，同时也支持自定义设置。

在技术实现上，ego利用了systemd的machinectl命令和polkit权限管理工具，使得在不同用户之间切换运行应用成为可能，而无需输入密码。此外，ego还能够与桌面环境进行集成，确保在运行第三方应用时能够正确地访问桌面环境提供的功能。

项目技术应用场景

ego适用于多种场景，尤其是对于那些需要在多个用户之间共享桌面应用程序，但又出于安全考虑不想直接使用root权限或主要用户权限运行程序的用户。以下是几个典型的应用场景：

1. 安全测试：安全专家可以使用ego运行测试程序，而不必担心会影响到主要用户环境。
2. 开发与调试：开发者可以在一个隔离的用户环境中运行和调试应用程序，从而不会影响到开发环境的稳定性。
3. 多用户共享：在多用户共享的计算机系统中，ego可以帮助用户以不同身份运行应用，保护各自的数据安全。
4. 权限控制：对于需要限制特定应用程序权限的场合，ego可以作为一种权限控制机制。

项目特点

1. 跨桌面环境兼容性：ego能够与多种桌面环境协同工作，包括但不限于Wayland、Xorg和PulseAudio。
2. 安全性：通过使用文件系统ACLs和X11访问控制，ego提供了比直接运行程序更安全的运行环境。
3. 易用性：ego易于安装和配置，默认配置即可满足大多数用户的需求。
4. 自定义配置：对于有特殊需求的用户，ego提供了丰富的命令行参数和配置选项，支持自定义安装路径、用户UID等。
5. 无密码运行：通过集成systemd和polkit，ego可以在不需要输入密码的情况下切换用户运行程序。

总结来说，ego是一个功能强大且易于使用的工具，能够帮助Linux用户更安全、更方便地管理桌面应用程序的运行权限。无论是个人用户还是企业用户，都可以从ego中受益，提高工作效率和系统安全性。如果你正在寻找一个简单且安全的用户权限管理工具，那么ego绝对值得一试。

ego Alter Ego: run Linux desktop applications under a different local user 项目地址: https://gitcode.com/gh_mirrors/ego6/ego