为什么？
我的服务是通过适当的单元文件或初始化脚本启动的。我不需要普通用户在我的服务器上做任何超出su. 我特别在寻找一种方法来完全关闭 polkit，而不会在其他服务重新启动时自行启动。
我预见到在我们的 PCI 环境中向审计员解释这一点时也会出现问题。我们必须描述每项服务的目的。我们在 PCI 环境中没有 polkit 的合法用例。
附加说明：我没有安装 polkit。这些服务器的安装非常小，大约 670MB / 这是一个 systemd 更新，似乎已经安装了 polkit 并且该规范显然依赖于所有 systemd 托管服务。安装后，我必须重建机器才能将其删除，就像nss安装后尝试删除一样。我担心的是，如果我强制 unstall，它可能会留下一些文件，这些文件会导致 systemd 假设它在那里。
我尝试过的：
创建/etc/polkit-1/rules.d/99-deny-all.rules与
polkit.addRule(function(action, subject) {
return polkit.Result.YES;
});
然后
systemctl daemon-reload && systemctl daemon-reexec
这什么都不做，/usr/lib/polkit-1/polkitd --no-debug当 systemd 下的其他服务重新启动时继续启动。
[更新] 正如亚历山大所提到的，重新启动 polkit 会将设置应用于 polkit 本身，这很好，但我正在寻找一种方法来告诉 polkit 不启动并且不会破坏其他服务。
[更新 2] 这实际上可能会阻止某些服务正确重新启动。
屏蔽或禁用服务：
这会导致其他服务在启动和关闭时挂起，等待 polkit。
编辑/usr/share/dbus-1/sstem-services/org.freedesktop.PolicyKit1.service：
[snip]
Exec=/bin/false
[snip]
然后
systemctl daemon-reload && systemctl daemon-reexec
这什么都不做，/usr/lib/polkit-1/polkitd …