Polkit एजेंट या सीक्रेट एजेंट: कौन-सा प्रॉम्प्ट गायब है?

कोई भी कॉन्फ़िगरेशन छूने से पहले संवाद का पाठ पढ़ें। एक प्रॉम्प्ट मशीन का नेटवर्क बदलने का अधिकार माँगता है; दूसरा वह रहस्य माँगता है जो कनेक्शन को चाहिए। वे अलग-अलग घटकों से आते हैं, अलग-अलग कारणों से विफल होते हैं, और एक को ठीक करने से दूसरा कभी ठीक नहीं होता। संदेश नाम बताता है कि आपका सामना किससे है।

VPN से नहीं, उसी नाम से शुरू करें, क्योंकि VPN केवल वह कारण है जिसके लिए ऑपरेशन माँगा गया था।

आपको वास्तव में कौन-सा प्रॉम्प्ट गायब है?

स्थानीय प्राधिकरण का प्रॉम्प्ट मतलब डेस्कटॉप पूछ रहा है कि क्या यह उपयोगकर्ता विशेषाधिकार वाला ऑपरेशन कर सकता है। गोपनीय सूचना का प्रॉम्प्ट मतलब कनेक्शन भंडार को टनल बनाने से पहले पासवर्ड, कुंजी-वाक्यांश या टोकन चाहिए। पहले का उत्तर आपके सत्र में मौजूद प्रमाणीकरण एजेंट देता है; दूसरे का उत्तर ऐसा सीक्रेट एजेंट देता है जहाँ नेटवर्क प्रबंधन सेवा पहुँच सकती है। अगर संदेश कहता है कि कोई प्रमाणीकरण एजेंट नहीं मिला, तो अभी तक कोई VPN पासवर्ड नहीं माँगा गया है।

समस्या की रिपोर्ट करते समय वह क्रम मायने रखता है। लॉन्च संदर्भ, माँगा गया स्थानीय ऑपरेशन, प्राधिकरण का परिणाम और कोई भी बाद की कनेक्शन त्रुटि चार अलग तथ्य हैं, और इन्हें मिलाने से ऐसी रिपोर्ट बनती है जिस पर कोई कार्य नहीं कर सकता।

Polkit एजेंट आपके सत्र में ही रहता है

Polkit विशेषाधिकार वाले सिस्टम ऑपरेशन को उसे माँगने वाले सामान्य प्रोग्राम से अलग रखता है, और उपयोगकर्ता के सत्र में मौजूद एजेंट वह अंतःक्रिया प्रस्तुत करता है। हल्का डेस्कटॉप, खाली टर्मिनल से शुरू किया गया लॉन्चर, या एजेंट खो चुका सत्र—सभी उस अंतःक्रिया को अनुपलब्ध छोड़ सकते हैं। नीति गलत है यह मानने से पहले जाँचें कि एप्लिकेशन कैसे शुरू हुआ। केवल टेक्स्ट वाले सत्र को अपना समर्थित एजेंट चाहिए, दूसरे लॉगिन से उधार लिया गया ग्राफ़िकल एजेंट नहीं।

दूसरे उपयोगकर्ता के परिवेश से सत्र बस के पते या डिस्प्ले चर कॉपी करना प्राधिकरण की योजना नहीं है। इससे ऐसा सत्र बनता है जो जुड़ा हुआ दिखता है और फिर भी प्रॉम्प्ट का सही उत्तर नहीं दे सकता।

सीक्रेट एजेंट कुछ और प्रदान करता है

नेटवर्क प्रबंधन सेवा सीक्रेट एजेंट से ऐसे क्रेडेंशियल माँगती है जो वह स्वयं संग्रहीत नहीं करती, और एजेंट वह अनुरोध उपयोगकर्ता को दिखाता है। अपने इंटरैक्टिव प्रॉम्प्ट वाला कमांड-लाइन क्लाइंट ऐसा ही एक एजेंट है; डेस्कटॉप शेल सामान्यतः दूसरा प्रदान करता है। गोपनीय सूचना उपलब्ध कराना सिस्टम नेटवर्क बदलने का अधिकार नहीं देता, और स्थानीय प्राधिकरण ठीक करना गायब क्रेडेंशियल नहीं बनाता। एक कार्यप्रवाह को दोनों उत्तर चाहिए हो सकते हैं, और हमेशा उसी क्रम में।

अगर गोपनीय सूचना का संवाद कभी नहीं आता, तो polkit नीति की ओर नहीं, यह देखें कि सेवा किस एजेंट तक पहुँच सकती है।

सत्र ठीक करें, विशेषाधिकार स्तर नहीं

पूरे VPN इंटरफ़ेस को root के रूप में चलाने के बजाय डेस्कटॉप के समर्थित एजेंट और स्टार्टअप एकीकरण का उपयोग करें। हर उपयोगकर्ता को बिना शर्त नेटवर्क प्रशासन देना, या प्राधिकरण सेवा बंद करना, गायब संवाद के बदले स्थायी छेद ले आता है। प्रबंधित उपकरण पर प्रशासक जानबूझकर स्वीकृत ऑपरेटर माँग सकता है, और सही सुधार उसी निर्णय के भीतर काम करना है। समर्थित अनुमतियों का दृश्य देखें ताकि पता चले कि वर्तमान उपयोगकर्ता क्या माँग सकता है।

स्थानीय उत्तर को गेटवे के प्रमाणीकरण परिणाम में न मिलाएँ; ये दो घटनाएँ हैं। टर्मिनल में इंटरैक्टिव गोपनीय-सूचना प्रॉम्प्ट भी किसी को प्राधिकरण नीति से मुक्त नहीं करता, चाहे वह कितना ही सुविधाजनक लगे।

दर्ज करें कि किस एजेंट ने उत्तर दिया, किस सत्र में, और आगे क्या हुआ।