Polkit-agent of geheim-agent: hokker finster ûntbrekt?

Lês de dialoochtekst foardat jo hokker konfiguraasje oanreitsje. Ien finster freget autoriteit om it netwurk fan de masine te feroarjen; it oare freget it geheim dat in ferbining nedich hat. Se komme fan ferskillende komponinten, mislearje om ferskillende redenen, en it iene reparearje reparearret nea it oare. It berjocht neamt mei hokker jo te dwaan hawwe.

Begjin by dy namme, net by de VPN, dy't allinnich de reden is wêrom't de operaasje oanfrege waard.

Hokker finster ûntbrekt jo eins?

In finster foar lokale autorisaasje betsjut dat it buroblêd freget oft dizze brûker in privilegiearre operaasje útfiere mei. In geheimfinster betsjut dat de ferbiningstekoarist in wachtwurd, in kaaitfrase of in token nedich hat foardat de tunnel boud wurde kin. It earste wurdt beantwurde troch in autentikaasje-agent yn jo sesje; it twadde troch in geheim-agent dy't de netwurkbeheardienst berikke kin. As it berjocht seit dat der gjin autentikaasje-agent fûn is, is der noch gjin VPN-wachtwurd oanfrege.

Dy folchoarder is wichtich as jo it probleem rapportearje. De startkontekst, de oanfrege lokale operaasje, it autorisaasjerêsultaat en elke lettere ferbiningsflater binne fjouwer aparte feiten, en se tegearre te smiten jout in rapport dêr't nimmen wat mei kin.

De Polkit-agent wennet yn jo sesje

Polkit hâldt in privilegiearre systeemoperaasje apart fan it gewoane programma dat derom freget, en in agent yn 'e sesje fan 'e brûker presintearret dy ynteraksje. In lichtgewicht buroblêd, in starter dy't út in keale terminal begûn is, of in sesje dy't syn agent ferlern hat, kinne dy ynteraksje ûnbeskikber litte. Kontrolearje hoe't de applikaasje start is foardat jo oannimme dat it belied ferkeard is. In sesje mei allinnich tekst hat syn eigen stipe agent nedich, net in grafyske lien fan in oare oanmelding.

Sesjebusadressen of werjeftefariabelen kopiearje út 'e omjouwing fan in oare brûker is gjin autorisaasjeplan. It jout in sesje dy't ferbûn liket en dochs it finster net korrekt beantwurdzje kin.

De geheim-agent leveret wat oars

De netwurkbeheardienst freget in geheim-agent om bewizen dy't it sels net bewarret, en de agent lit dat fersyk oan de brûker sjen. In kommandorigel-klant mei syn eigen ynteraktive finster is sa'n agent; in buroblêdskulp leveret meastentiids in oare. In geheim beskikber meitsje jout gjin autoriteit om it systeemnetwurk te feroarjen, en lokale autorisaasje reparearje makket gjin ûntbrekkend bewiis. Ien wurkstream kin beide antwurden nedich hawwe, en altyd yn dy folchoarder.

As it geheimfinster nea ferskynt, sjoch hokker agent de tsjinst berikke kin, net it polkit-belied.

Reparearje de sesje, net it privilezjenivo

Brûk de stipe agent fan it buroblêd en de startintegrasje ynstee fan de hiele VPN-ynterface as root te draaien. Elke brûker ûnbetingst netwurkbehear jaan, of de autorisaasjetsjinst útsette, ruilet in ûntbrekkend finster foar in permanint gat. Op beheard apparaat kin de administrateur mei opsetsin in goedkarde operator easkje, en de juste oplossing is binnen dat beslút te wurkjen. Besjoch de werjefte fan stipe tastimmingen om te sjen wat de hjoeddeiske brûker oanfreegje mei.

Fâl it lokale antwurd net yn it autentikaasjerêsultaat fan 'e poarte; it binne twa barren. In ynteraktyf geheimfinster yn in terminal ûntslacht ek nimmen fan it autentikaasjebelied, sa handich as it ek fielt.

Skriuw op hokker agent antwurde, yn hokker sesje, en wat der dêrnei barde.