Fedora 42 KDE Plasma에서 Kate Polkit 권한 문제 해결 가이드

Fedora 42 KDE Plasma Desktop에서 Kate 텍스트 에디터로 root 권한이 필요한 파일을 편집할 때 발생할 수 있는 문제들과 해결방법을 정리한 가이드입니다.

📋 문제 상황

• Kate로 /etc/hosts 같은 시스템 파일을 열고 편집할 수 있지만 저장이 안 됨
• 비밀번호 입력 프롬프트가 나타나지 않음
• Kate에서 "권한이 없습니다" 오류 발생
• 일부 파일은 편집되지만 특정 파일(/etc/ssh/ssh_config 등)은 접근 불가

🔧 해결 방법들

방법 1: SELinux 컨텍스트 새로고침 (가장 간단)

특정 파일에 접근할 수 없을 때 먼저 시도해볼 방법입니다.

# 문제가 되는 파일의 SELinux 컨텍스트 확인
ls -lZ /etc/ssh/ssh_config

# 파일 경로 전체의 권한 확인
ls -ald /etc /etc/ssh /etc/ssh/ssh_config

# 위 명령들 실행 후 Kate로 다시 시도
kate /etc/ssh/ssh_config

💡 이유: SELinux enforcing 모드에서는 파일 접근 권한이 캐시되는데, ls -lZ 명령이 권한을 재평가하여 문제가 해결될 수 있습니다.

방법 2: Polkit 에이전트 상태 확인 및 재시작

# 현재 polkit 관련 프로세스 확인
ps aux | grep polkit

# KDE polkit 에이전트 재시작
killall polkit-kde-authentication-agent-1
/usr/libexec/kf6/polkit-kde-authentication-agent-1 &

# polkit 서비스 재시작
sudo systemctl restart polkit

방법 3: 필요한 패키지 설치 확인

# KAuth 및 polkit 관련 패키지 확인
rpm -qa | grep kauth
rpm -qa | grep polkit-kde

# 누락된 패키지가 있다면 설치
sudo dnf install kf6-kauth polkit-kde

방법 4: sudoedit 사용 (확실한 대안)

Kate의 polkit 기능이 작동하지 않을 때 사용할 수 있는 안전한 방법입니다.

# 기본 사용법
SUDO_EDITOR=kate sudoedit /etc/hosts

# 편의를 위한 alias 설정
echo 'alias kate-root="SUDO_EDITOR=kate sudoedit"' >> ~/.bashrc
source ~/.bashrc

# 사용 예시
kate-root /etc/ssh/sshd_config

방법 5: SELinux 일시적 해제로 문제 확인

# 현재 SELinux 상태 확인
sestatus

# 일시적으로 Permissive 모드로 변경
sudo setenforce 0

# Kate로 파일 편집 테스트
kate /etc/ssh/ssh_config

# 테스트 완료 후 다시 Enforcing 모드로 변경
sudo setenforce 1

⚠️ 주의: 이 방법은 문제 진단용으로만 사용하고, 테스트 후 반드시 Enforcing 모드로 되돌려야 합니다.

🛠️ 고급 해결책

KAuth 기능 강제 활성화 (실험적)

# Kate에 KAuth 지원이 있는지 확인
kate --help | grep -i auth

# 환경변수 설정
export QT_LOGGING_RULES="*=true"
kate /etc/hosts 2>&1 | grep -i auth

Polkit 규칙 생성 (고급 사용자용)

# JavaScript 기반 polkit 규칙 생성
sudo nano /etc/polkit-1/rules.d/50-kate-admin.rules

다음 내용 입력:

polkit.addRule(function(action, subject) {
    if ((action.id == "org.freedesktop.policykit.exec") &&
        subject.isInGroup("wheel")) {
        return polkit.Result.AUTH_ADMIN_KEEP;
    }
});

권한 설정 및 적용:

sudo chmod 644 /etc/polkit-1/rules.d/50-kate-admin.rules
sudo systemctl restart polkit

pkexec 래퍼 스크립트

# 관리자용 Kate 실행 스크립트 생성
sudo tee /usr/local/bin/kate-admin << 'EOF'
#!/bin/bash
pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY kate "$@"
EOF

sudo chmod +x /usr/local/bin/kate-admin

# 사용법
kate-admin /etc/hosts

🔍 문제 진단 도구

SELinux 로그 확인

# SELinux 관련 오류 확인
sudo ausearch -m avc -ts recent

# SELinux 경고 분석
sudo sealert -a /var/log/audit/audit.log

Polkit 권한 확인

# 현재 사용자의 polkit 권한 확인
pkaction | grep -i edit

# 특정 액션에 대한 권한 확인
pkcheck --action-id org.freedesktop.policykit.exec --process $$

환경 설정 확인

# KDE 세션 확인
echo $XDG_SESSION_TYPE
echo $XDG_CURRENT_DESKTOP

# 권한 관련 환경변수 확인
echo $QT_IM_MODULE
echo $GTK_IM_MODULE

📝 문제별 해결 체크리스트

✅ Kate가 시스템 파일을 열 수는 있지만 저장이 안 되는 경우

1. SELinux 컨텍스트 새로고침 (ls -lZ 명령)
2. polkit 에이전트 재시작
3. sudoedit 사용

✅ 특정 파일만 접근이 안 되는 경우

1. SELinux 컨텍스트 확인
2. 파일 권한 확인 (ls -la)
3. 다른 파일로 테스트

✅ 모든 시스템 파일에 접근이 안 되는 경우

1. polkit 패키지 재설치
2. KDE polkit 에이전트 확인
3. SELinux 일시 해제 후 테스트

⚠️ 주의사항

• 보안: root 권한이 필요한 작업을 할 때는 항상 신중하게 접근하세요
• 백업: 중요한 시스템 파일을 편집하기 전에는 백업을 생성하세요
• SELinux: SELinux를 영구적으로 비활성화하지 마세요. 일시적 해제만 사용하세요
• 테스트: 새로운 해결책을 적용한 후에는 반드시 정상 작동하는지 확인하세요

🎯 권장 워크플로우

1. 1단계: SELinux 컨텍스트 새로고침 시도
2. 2단계: polkit 에이전트 재시작
3. 3단계: sudoedit 사용으로 우회
4. 4단계: 문제가 지속되면 고급 해결책 적용

이 가이드를 따라하면 Fedora 42 KDE Plasma에서 Kate를 사용한 시스템 파일 편집 문제를 해결할 수 있습니다.