Կարդացեք երկխոսության տեքստը նախքան որևէ կարգավորում ձեռք տալը։ Մեկ պատուհանը պահանջում է մեքենայի ցանցը փոխելու լիազորություն, մյուսը՝ այն գաղտնիքը, որն անհրաժեշտ է կապին։ Նրանք գալիս են տարբեր բաղադրիչներից, ձախողվում են տարբեր պատճառներով, և մեկի ուղղումը երբեք չի ուղղում մյուսին։ Հաղորդագրությունը նշում է, թե որի հետ գործ ունեք։

Սկսեք այդ անունից, ոչ թե VPN-ից, որը միայն այն պատճառն է, թե ինչու է գործողությունը պահանջվել։

Ո՞ր պատուհանն է իրականում բացակայում։

Տեղական լիազորման պատուհանը նշանակում է, որ սեղանադիրը հարցնում է՝ կարող է արդյոք այս օգտատերը կատարել արտոնյալ գործողություն։ Գաղտնիքի պատուհանը նշանակում է, որ կապերի պահոցին անհրաժեշտ է գաղտնաբառ, բանալու արտահայտություն կամ նշան՝ նախքան թունելը կառուցելը։ Առաջինին պատասխանում է ձեր նստաշրջանում գտնվող նույնականացման գործակալը, երկրորդին՝ գաղտնիքի գործակալ, որին հասանելի է ցանցի կառավարման ծառայությունը։ Եթե հաղորդագրությունն ասում է, որ նույնականացման գործակալ չի գտնվել, ապա VPN գաղտնաբառ դեռ չի պահանջվել։

Այդ հերթականությունը կարևոր է, երբ խնդիրը հաղորդում եք։ Մեկնարկի համատեքստը, պահանջված տեղական գործողությունը, լիազորման արդյունքը և ցանկացած հետագա կապի սխալը չորս առանձին փաստեր են, և դրանք միացնելը ստեղծում է հաշվետվություն, որով ոչ ոք չի կարող գործել։

Polkit գործակալն ապրում է ձեր նստաշրջանում

Polkit-ը արտոնյալ համակարգային գործողությունը առանձին է պահում այն պահանջող սովորական ծրագրից, և օգտատիրոջ նստաշրջանում գտնվող գործակալը ներկայացնում է այդ փոխազդեցությունը։ Թեթև սեղանադիր, մերկ տերմինալից մեկնարկված գործարկիչ կամ գործակալը կորցրած նստաշրջան կարող են այդ փոխազդեցությունը թողնել անհասանելի։ Ստուգեք, թե ինչպես է հավելվածը մեկնարկվել, նախքան ենթադրելը, որ քաղաքականությունը սխալ է։ Միայն տեքստային նստաշրջանին անհրաժեշտ է իր աջակցվող գործակալը, ոչ թե մեկ այլ մուտքից փոխառված գրաֆիկական գործակալ։

Այլ օգտատիրոջ միջավայրից նստաշրջանի ավտոբուսի հասցեներ կամ ցուցադրման փոփոխականներ պատճենելը լիազորման ծրագիր չէ։ Այն ստեղծում է նստաշրջան, որը կապված է թվում և միևնույն է չի կարող ճիշտ պատասխանել պատուհանին։

Գաղտնիքի գործակալը մատուցում է այլ բան

Ցանցի կառավարման ծառայությունը գաղտնիքի գործակալից պահանջում է հավատարմագրեր, որոնք ինքը չի պահում, և գործակալը ցույց է տալիս այդ հարցումը օգտատիրոջը։ Սեփական ինտերակտիվ պատուհանով հրամանի տողի հաճախորդը այդպիսի գործակալներից մեկն է, սեղանադիրի պատյանը սովորաբար մատուցում է մեկ ուրիշը։ Գաղտնիքը հասանելի դարձնելը լիազորություն չի տալիս փոխել համակարգի ցանցը, և տեղական լիազորումը շտկելը բացակայող հավատարմագիր չի ստեղծում։ Մեկ աշխատահոսքին կարող են անհրաժեշտ լինել երկու պատասխանները, և միշտ այդ հաջորդականությամբ։

Եթե գաղտնիքի պատուհանը երբեք չի հայտնվում, նայեք, թե որ գործակալին է հասանելի ծառայությունը, և ոչ թե polkit քաղաքականությանը։

Ուղղեք նստաշրջանը, ոչ թե արտոնության մակարդակը

Օգտագործեք սեղանադիրի աջակցվող գործակալը և մեկնարկի ինտեգրումը՝ ամբողջ VPN ինտերֆեյսը root-ով գործարկելու փոխարեն։ Յուրաքանչյուր օգտատիրոջ անվերապահ ցանցային կառավարում տալը կամ լիազորման ծառայությունն անջատելը բացակայող պատուհանը փոխանակում է մշտական անցքի հետ։ Կառավարվող սարքավորումների վրա ադմինիստրատորը կարող է դիտավորյալ պահանջել հաստատված օպերատորի, և ճիշտ ուղղումը այդ որոշման շրջանակում աշխատելն է։ Դիտեք աջակցվող թույլտվությունների տեսքը՝ տեսնելու, թե ընթացիկ օգտատերը ինչ կարող է պահանջել։

Մի՛ միացրեք տեղական պատասխանը դարպասի նույնականացման արդյունքին, դրանք երկու իրադարձություն են։ Տերմինալում ինտերակտիվ գաղտնիքի պատուհանը նույնպես ոչ մեկին չի ազատում լիազորման քաղաքականությունից, որքան էլ հարմար թվա։

Գրանցեք, թե որ գործակալը պատասխանեց, որ նստաշրջանում, և ինչ եղավ հետո։

Առնչվող հոդվածներ