¿Cuándo debo usar pkexec y cuándo sudo -i?

Escribí una respuesta aconsejando el uso de sudo -i nautilus. Sé que gksuestá en desuso , y tenía la impresión de que así sudo -ies como deberíamos ejecutar aplicaciones gráficas como root sin matar gatitos , pero alguien comentó ' pkexeces lo nuevo gksu'. Entiendo que pkexecno es lo mismo que usar cualquier forma de sudo:

¿Cuándo usar pkexec vs gksu / gksudo?

y requiere configuración, especialmente para usar con aplicaciones gráficas:

¿Cómo configurar pkexec?

Cuando hago sudo -itodo, siempre funciona, entonces, ¿por qué debería tomar la molestia de configurarlo pkexec? Puedo ver que para escribir un script que inicie algo como root necesitaría hacerlo:

¿Puedo usar pkexec en un Python Script o un archivo .desktop?

Pero de lo contrario, ¿qué gano usando pkexec? ¿Cuándo debo usar estos comandos? ¿Cuál es actualmente la mejor práctica para abrir aplicaciones gráficas como root?

(Ya leí las ... manpáginas, pero no me siento más sabio).

El uso básico es el mismo: los programas en cuestión le permiten ejecutar otros programas como otro usuario, generalmente root. Sin embargo, la diferencia entre las sudovariantes y pkexeces que sudole da al programa un control total sobre todo, mientras que con pkexecusted tiene un control mucho más detallado definiendo una política para cada programa.

Si confías en los programas que ejecutas, sudo está perfectamente bien. Si realmente desea bloquear todo y permitir que los programas hagan solo lo que les permite, use el pkexecque viene junto con polkit .

Si bien la idea detrás pkexeces agradable, no iría tan lejos como llamarla la siguiente gksu, debido a la compleja configuración necesaria.

Referencia: la diferencia entre sudo y pkexec en Quora .