Polkit-umboðsmaður eða leyndarumboðsmaður: hvaða gluggi vantar?

Lestu texta gluggans áður en þú snertir nokkra stillingu. Einn gluggi biður um umboð til að breyta neti vélarinnar; hinn biður um leyndarmálið sem tenging þarf. Þeir koma frá mismunandi hlutum, mistakast af mismunandi ástæðum, og að laga annan lagar aldrei hinn. Skilaboðin nefna við hvorn þú ert að fást.

Byrjaðu á því nafni en ekki VPN, sem er aðeins ástæðan fyrir því að aðgerðin var beðin um.

Hvaða gluggi vantar þig í raun?

Gluggi um staðbundið umboð þýðir að skjáborðið spyr hvort þessi notandi megi framkvæma forréttindaaðgerð. Gluggi um leyndarmál þýðir að tengingageymslan þarf lykilorð, lykilsetningu eða tóken áður en hægt er að byggja göngin. Fyrri er svarað af auðkenningarumboðsmanni í setunni þinni; seinni af leyndarumboðsmanni sem netstjórnunarþjónustan nær til. Ef skilaboðin segja að enginn auðkenningarumboðsmaður hafi fundist, hefur ekki enn verið beðið um VPN-lykilorð.

Þessi röð skiptir máli þegar þú tilkynnir vandamálið. Ræsingarsamhengið, staðbundna aðgerðin sem beðið var um, niðurstaða heimildar og hver síðari tengivilla eru fjögur aðskilin staðreyndir, og að bræða þær saman gefur skýrslu sem enginn getur gert neitt við.

Polkit-umboðsmaðurinn býr í setunni þinni

Polkit heldur forréttindaaðgerð kerfisins aðskilinni frá venjulegu forritinu sem biður um hana, og umboðsmaður í setu notandans sýnir þá samskipti. Létt skjáborð, ræsir sem byrjaður var úr berum skjáhermi eða seta sem missti umboðsmann sinn geta látið þessi samskipti vera óaðgengileg. Athugaðu hvernig forritið var ræst áður en þú gerir ráð fyrir að stefnan sé röng. Seta sem er aðeins texti þarf eigin studdan umboðsmann, ekki grafískan sem fékkst að láni úr annarri innskráningu.

Að afrita setubussfyrirheit eða skjástillingar úr umhverfi annars notanda er ekki heimildaráætlun. Það býr til setu sem lítur út fyrir að vera tengd og getur samt ekki svarað glugganum rétt.

Leyndarumboðsmaðurinn veitir eitthvað annað

Netstjórnunarþjónustan biður leyndarumboðsmann um auðkenni sem hún geymir ekki sjálf, og umboðsmaðurinn sýnir notandanum þá beiðni. Skipanalínuviðmót með eigin gagnvirka glugga er einn slíkur umboðsmaður; skjáborðsskel veitir venjulega annan. Að gera leyndarmál aðgengilegt veitir ekki umboð til að breyta kerfisnetinu, og að laga staðbundið umboð býr ekki til auðkenni sem vantar. Einn vinnuferill getur þurft bæði svörin, og alltaf í þeirri röð.

Ef leyndarmálsglugginn birtist aldrei, skoðaðu hvaða umboðsmann þjónustan nær til en ekki polkit-stefnuna.

Lagaðu setuna, ekki forréttindastigið

Notaðu studdan umboðsmann skjáborðsins og ræsingarsamþættingu í stað þess að keyra alla VPN-viðmótið sem root. Að gefa hverjum notanda skilyrðislausa netstjórnun, eða slökkva á heimildarþjónustunni, skiptir glugga sem vantar út fyrir varanlegt gat. Á stýrðum búnaði getur stjórnandinn viljandi krafist samþykkts rekstraraðila, og rétta lagfæringin er að vinna innan þeirrar ákvörðunar. Skoðaðu yfirlitið yfir studdar heimildir til að sjá hvað núverandi notandi má biðja um.

Ekki bræða staðbundið svar inn í auðkenningarniðurstöðu gáttarinnar; þetta eru tveir atburðir. Gagnvirkur leyndarmálsgluggi í skjáhermi leysir heldur engan undan heimildarstefnunni, svo þægilegt sem það virðist.

Skráðu hvaða umboðsmaður svaraði, í hvaða setu, og hvað gerðist næst.