麒麟系统中需通过创建含pkexec的.desktop文件实现程序自动提权：新建.desktop文件→修改exec为pkexec env display=$display xauthority=$xauthority 程序名→赋权并更新数据库，用户须属sudo组。
麒麟系统中需要让某个程序每次启动都自动获得管理员权限，避免反复输入密码或手动提权，但图形界面没有Windows那样的“兼容性→以管理员身份运行”选项。必须通过创建专用的.desktop启动器并注入pkexec调用逻辑来实现。
创建带pkexec的.desktop文件
第一步：在终端中执行命令新建启动器文件：
mkdir -p ~/.local/share/applications && pluma ~/.local/share/applications/gedit-admin.desktop
第二步：在打开的文本编辑器中粘贴以下内容（注意将Exec行中的gedit替换为你要提权运行的实际程序名，如nautilus、qtcreator等）：
[Desktop Entry]
Name=gedit（管理员版）
Comment=以管理员身份运行文本编辑器
Exec=pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY gedit %F
Icon=org.gnome.gedit
Terminal=false
MimeType=text/plain;
Categories=Utility;TextEditor;
StartupNotify=true
Type=Application
Keywords=editor;text;write;
第三步：保存文件后，在终端中执行命令赋予可执行权限：
chmod +x ~/.local/share/applications/gedit-admin.desktop
第四步：刷新应用缓存，使新启动器生效：
update-desktop-database ~/.local/share/applications
这一步做完后，在“开始菜单→所有应用程序”里就能看到“gedit（管理员版）”，点击即可直接弹出授权窗口——【必须确保当前用户已加入sudo组，否则pkexec会拒绝授权】。
直接右键调用pkexec（免安装）
方法一：对单个可执行文件快速提权
在文件管理器中找到目标程序（如/opt/myapp/run.sh），右键→“属性”→“权限”选项卡→勾选“允许作为程序执行”。然后按住Shift键右键该文件→选择“在终端中打开”，输入：
pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY ./run.sh
方法二：拖拽式提权运行（适合脚本类）
把要运行的.sh或.bin文件拖进终端窗口，它会自动补全路径；在路径前加上pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY ，回车执行。注意：不能省略env DISPLAY和XAUTHORITY参数，否则图形界面会无法显示。
修改现有.desktop文件强制提权
第一步：定位原程序的.desktop文件
先运行find /usr/share/applications ~/.local/share/applications -name "*chrome*.desktop" 2>/dev/null | head -1，把*chrome*替换成你要改的目标程序关键词（如thunderbird、code等）
第二步：复制一份备份并编辑
cp /usr/share/applications/google-chrome.desktop ~/.local/share/applications/google-chrome-admin.desktop
pluma ~/.local/share/applications/google-chrome-admin.desktop
第三步：修改Exec字段
将原有Exec=/usr/bin/google-chrome-stable %U这一行，改为：
Exec=pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY /usr/bin/google-chrome-stable %U
第四步：更新数据库并测试
update-desktop-database ~/.local/share/applications
现在在开始菜单里会出现两个Chrome图标，带“admin”字样的那个就是提权版本。点击它会触发图形化授权界面，输入当前用户密码即可启动。
