Обновление приложений без административного пароля

[petervol]

Добрый день!

Компьютер с Lubuntu 14.04 стоит в вагончике у прораба. Пользователь полностью доволен. Одна проблема: периодически при регулярном обновлении запрашивается административный пароль (графическое "Обновление приложений"), которого пользователи по своему статусу не должны знать.
Предоставление прав запускать sudo apt-get update, sudo apt-get upgrade и update-manager без пароля эффекта не дало.
Так же ничего не изменила настройка запуска скрипта /etc/cron.daily/apt с правами суперпользователя.
Задача сделать так, чтобы все, что там установлено (в т.ч. Firefox, Thunderbird и пр.) и настроено на автоматическое обновление, - обновлялось, а ничего вновь не устанавливалось.

Спасибо.

[Sly_tom_cat]

Вам сюда: unattended updates

[petervol]

Не помогло!

Т.е. указанный по ссылке пакет, как оказалось, уже был установлен. Настроил периодичность и источники автообновления.
Перерегистрировался в системе, появилось графическое Оповещение об обновлениях, нажал Обновить, - спрашивает пароль администратора.
Складывается впечатление, что графические "Оповещение об обновлениях" и "Обновление приложений" работают сепаратно.

[Sly_tom_cat]

Да, графика и unattende upgrade работают совершенно независимо друг от друга.

Графику наверно можно снести...

Снос пакетов ubuntu-release-upgrader-core, update-manager-core и update-notifier-common в принципе должен потянуть за собой все остальные связанные пакеты - главное чтобы не утянуло что-то лишнее....

[petervol]

Не стал я удалять никакие пакеты. Отключил в LXSession configuration / Autostart Оповещение об обновлениях.
И в дополнении к уже сделанным настройкам unattended-upgrade воспользовался руководством отсюда: https://forums.linuxmint.com/viewtopic.php?t=202715 , чтобы таким же образом обновлялся еще и Хром. Сейчас похоже обновления тихо устанавливаются, а графическое оповещение и, соответственно, запрос пароля на обновления не появляются.

Видимо есть еще другой путь. Настроить PolicyKit так, чтобы работало графическое обновление. Но, предполагаю, что это даст права пользователям устанавливать что-то дополнительно.

[Sly_tom_cat]

petervol, в принципе можно и просто отключить запуск, но снос - он как бы надежнее.
Однако главное - решение найдено. С чем и поздравляю