<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" id="tech-polkit" lang="ko">

  <info>
    <link type="guide" xref="tech" group="polkit"/>

    <credit type="author copyright">
      <name>Federico Mena Quintero</name>
      <email its:translate="no">federico@gnome.org</email>
      <years>2013</years>
    </credit>

    <license xmlns="http://projectmallard.org/1.0/" href="http://creativecommons.org/licenses/by-sa/3.0/us/">
<p>This work is licensed under a
<link href="http://creativecommons.org/licenses/by-sa/3.0/us/">Creative Commons
Attribution-Share Alike 3.0 United States License</link>.</p>
<p>특별히 예외적으로, 이 문서의 예제 코드는 저작권자에 명시한 대로 어떠한 제한 없이 원하는 대로 복제, 수정, 배포할 수 있습니다.</p>
</license>

    <desc>D-Bus로 제공하는 시스템 수준 서비스의 접근을 관리합니다</desc>
  <credit type="translator copyright"><name>조성호</name><email>shcho@gnome.org</email><years>2016, 2017, 2018.</years></credit></info>

<title>polkit</title>

  <p>polkit 또는 Policy Kit는 <link xref="tech-d-bus">D-Bus</link> API로 권한이 없는 프로세스에서 권한을 쥔 프로세스에 요청하는 정책을 관리합니다. 이를테면, 모든 프로그램이 <link xref="tech-network-manager">NetworkManager</link> 서비스에 머신의 네트워크 연결을 끊을 수 있게 하면 안됩니다.</p>

  <p>Polkit은 시스템 관리자가 제각각의 서비스에 다른 정책을 정의할 수 있게 합니다. 예를 들면, 콘솔에 실제로 접근하는 사용자만 드라이브 및 볼륨을 마운트하거나 마운트를 해제합니다. 콘솔에 붙어있지 않은 사용자는 관리자 암호를 입력해야합니다. 가정에서 머신을 사용하는 사용자라면, 대부분의 권한은 말 그대로 사용자가 머신을 직접 다루는만큼 전적으로 신뢰할 수 있습니다. 기업체 설정이라면 정책을 더욱 제한해야 할 수도 있습니다.</p>

  <p>그놈에서는 프로그램에서 권한 승인을 요청할 때마다 PolicyKit을 활용합니다.</p>

  <list style="compact">
    <item><p><link href="http://www.freedesktop.org/wiki/Software/polkit">Polkit 홈 페이지</link></p></item>
  </list>

</page>
