Polkit agenti, yoxsa sirr agenti: hansı pəncərə itib?

Hər hansı konfiqurasiyaya toxunmazdan əvvəl dialoq mətnini oxuyun. Bir pəncərə maşının şəbəkəsini dəyişmək üçün səlahiyyət istəyir; digəri isə bağlantının ehtiyac duyduğu sirri istəyir. Onlar müxtəlif komponentlərdən gəlir, müxtəlif səbəblərdən uğursuz olur və birini düzəltmək heç vaxt digərini düzəltmir. Mesaj hansı ilə işiniz olduğunu adlandırır.

VPN-dən deyil, o addan başlayın, çünki VPN yalnız əməliyyatın niyə tələb olunduğunun səbəbidir.

Əslində hansı pəncərə çatmır?

Yerli səlahiyyət pəncərəsi masaüstünün bu istifadəçinin imtiyazlı əməliyyat yerinə yetirə biləcəyini soruşduğu anlamına gəlir. Sirr pəncərəsi bağlantı anbarının tunel qurulmazdan əvvəl parol, açar ifadəsi və ya token tələb etdiyini bildirir. Birincisinə sessiyanızdakı autentifikasiya agenti cavab verir; ikincisinə şəbəkə idarəetmə xidmətinin çata bildiyi sirr agenti cavab verir. Mesaj heç bir autentifikasiya agenti tapılmadığını deyirsə, hələ VPN parolu istənməyib.

Problemi bildirərkən bu sıra vacibdir. Başlatma konteksti, tələb olunan yerli əməliyyat, səlahiyyət nəticəsi və sonrakı istənilən bağlantı xətası dörd ayrı faktdır və onları birləşdirmək heç kimin istifadə edə bilməyəcəyi hesabat yaradır.

Polkit agenti sessiyanızda yaşayır

Polkit imtiyazlı sistem əməliyyatını onu tələb edən adi proqramdan ayrı saxlayır və istifadəçi sessiyasındakı agent həmin qarşılıqlı əlaqəni təqdim edir. Yüngül masaüstü, boş terminaldan başladılan işə salıcı və ya agentini itirmiş sessiya bu qarşılıqlı əlaqəni əlçatmaz buraxa bilər. Siyasətin səhv olduğunu güman etməzdən əvvəl tətbiqin necə başladıldığını yoxlayın. Yalnız mətnli sessiya başqa girişdən götürülmüş qrafik agent deyil, öz dəstəklənən agentini tələb edir.

Başqa istifadəçinin mühitindən sessiya şini ünvanlarını və ya ekran dəyişənlərini kopyalamaq səlahiyyət planı deyil. Bu, bağlı görünən və yenə də pəncərəyə düzgün cavab verə bilməyən sessiya yaradır.

Sirr agenti başqa bir şey verir

Şəbəkə idarəetmə xidməti saxlamadığı etimad məlumatlarını sirr agentindən istəyir və agent bu sorğunu istifadəçiyə göstərir. Öz interaktiv pəncərəsi olan əmr sətri klienti belə agentlərdən biridir; masaüstü qabığı adətən digərini təqdim edir. Sirri əlçatan etmək sistem şəbəkəsini dəyişmək səlahiyyəti vermir və yerli səlahiyyəti düzəltmək itmiş etimad məlumatı yaratmır. Bir iş axını hər iki cavaba ehtiyac duya bilər və həmişə bu ardıcıllıqla.

Sirr pəncərəsi heç vaxt görünmürsə, polkit siyasətinə deyil, xidmətin hansı agentə çata bildiyinə baxın.

İmtiyaz səviyyəsini deyil, sessiyanı düzəldin

Bütün VPN interfeysini root kimi işlətmək əvəzinə masaüstünün dəstəklənən agentindən və başlanğıc inteqrasiyasından istifadə edin. Hər istifadəçiyə qeyd-şərtsiz şəbəkə idarəetməsi vermək və ya səlahiyyət xidmətini söndürmək itmiş pəncərəni daimi boşluqla dəyişir. İdarə olunan avadanlıqda administrator qəsdən təsdiqlənmiş operator tələb edə bilər və düzgün həll həmin qərara uyğun işləməkdir. Cari istifadəçinin nə istəyə biləcəyini görmək üçün dəstəklənən icazələr görünüşünə baxın.

Yerli cavabı şlüzün autentifikasiya nəticəsinə birləşdirməyin; bunlar iki ayrı hadisədir. Terminaldakı interaktiv sirr pəncərəsi də nə qədər rahat görünsə də, heç kəsi səlahiyyət siyasətindən azad etmir.

Hansı agentin cavab verdiyini, hansı sessiyada və sonra nə baş verdiyini qeyd edin.