Polkit-ის აგენტი თუ საიდუმლო აგენტი: რომელი ფანჯარა აკლია?
ერთი ფანჯარა ლოკალურ უფლებამოსილებას ითხოვს, მეორე — საიდუმლოს. დაადგინეთ, რომელი აგენტი აკლია, შემდეგ შეაკეთეთ სესია პოლიტიკის შესუსტების ნაცვლად.
წაიკითხეთ დიალოგის ტექსტი, სანამ რომელიმე კონფიგურაციას შეეხებით. ერთი ფანჯარა ითხოვს უფლებას, შეიცვალოს მანქანის ქსელი; მეორე ითხოვს საიდუმლოს, რომელიც კავშირს სჭირდება. ისინი სხვადასხვა კომპონენტიდან მოდის, სხვადასხვა მიზეზით ცდება და ერთის გასწორება არასოდეს ასწორებს მეორეს. შეტყობინება ასახელებს, რომელთანაც გაქვთ საქმე.
დაიწყეთ ამ სახელიდან და არა VPN-იდან, რომელიც მხოლოდ ის მიზეზია, თუ რატომ მოითხოვეს ოპერაცია.
რომელი ფანჯარა გაკლიათ სინამდვილეში?
ლოკალური ავტორიზაციის ფანჯარა ნიშნავს, რომ სამუშაო მაგიდა კითხულობს, შეუძლია თუ არა ამ მომხმარებელს პრივილეგირებული ოპერაციის შესრულება. საიდუმლოს ფანჯარა ნიშნავს, რომ კავშირების საცავს სჭირდება პაროლი, გასაღების ფრაზა ან ტოკენი, სანამ გვირაბი აშენდება. პირველს პასუხობს თქვენს სესიაში არსებული ავთენტიფიკაციის აგენტი; მეორეს — საიდუმლო აგენტი, რომელსაც ქსელის მართვის სერვისი აღწევს. თუ შეტყობინება ამბობს, რომ ავთენტიფიკაციის აგენტი არ მოიძებნა, VPN-ის პაროლი ჯერ არ მოთხოვილა.
ეს თანმიმდევრობა მნიშვნელოვანია, როცა პრობლემას აცნობებთ. გაშვების კონტექსტი, მოთხოვნილი ლოკალური ოპერაცია, ავტორიზაციის შედეგი და ნებისმიერი შემდგომი კავშირის შეცდომა ოთხი ცალკე ფაქტია, და მათი შერწყმა ქმნის ანგარიშს, რომლითაც ვერავინ იმოქმედებს.
Polkit-ის აგენტი თქვენს სესიაში ცხოვრობს
Polkit პრივილეგირებულ სისტემურ ოპერაციას განაცალკევებს მის მომთხოვნ ჩვეულებრივ პროგრამას, და მომხმარებლის სესიაში არსებული აგენტი წარმოადგენს ამ ურთიერთქმედებას. მსუბუქი სამუშაო მაგიდა, შიშველი ტერმინალიდან გაშვებული გამშვები ან აგენტის დაკარგული სესია შეიძლება ამ ურთიერთქმედებას მიუწვდომლად დატოვოს. შეამოწმეთ, როგორ გაეშვა აპლიკაცია, სანამ ჩათვლით, რომ პოლიტიკა არასწორია. მხოლოდ ტექსტურ სესიას სჭირდება საკუთარი მხარდაჭერილი აგენტი და არა სხვა შესვლიდან ნასესხები გრაფიკული.
სხვა მომხმარებლის გარემოდან სესიის ავტობუსის მისამართების ან ეკრანის ცვლადების კოპირება ავტორიზაციის გეგმა არ არის. ის ქმნის სესიას, რომელიც დაკავშირებულად გამოიყურება და მაინც ვერ პასუხობს ფანჯარას სწორად.
საიდუმლო აგენტი სხვა რამეს აწვდის
ქსელის მართვის სერვისი საიდუმლო აგენტს სთხოვს ისეთ რწმუნებულ მონაცემებს, რომლებსაც თავად არ ინახავს, და აგენტი ამ მოთხოვნას მომხმარებელს აჩვენებს. ბრძანების ხაზის კლიენტი საკუთარი ინტერაქტიული ფანჯრით ერთ-ერთი ასეთი აგენტია; სამუშაო მაგიდის გარსი ჩვეულებრივ სხვას გვაწვდის. საიდუმლოს ხელმისაწვდომობა არ იძლევა სისტემური ქსელის შეცვლის უფლებას, და ლოკალური ავტორიზაციის შეკეთება არ ქმნის დაკარგულ რწმუნებულ მონაცემს. ერთ სამუშაო პროცესს შეიძლება ორივე პასუხი დასჭირდეს, და ყოველთვის ამ თანმიმდევრობით.
თუ საიდუმლოს ფანჯარა არასოდეს გამოჩნდება, შეხედეთ, რომელ აგენტს აღწევს სერვისი და არა polkit-ის პოლიტიკას.
შეაკეთეთ სესია და არა პრივილეგიის დონე
გამოიყენეთ სამუშაო მაგიდის მხარდაჭერილი აგენტი და გაშვების ინტეგრაცია, ნაცვლად იმისა, რომ მთელი VPN ინტერფეისი root-ით გაუშვათ. ყველა მომხმარებლისთვის უპირობო ქსელური ადმინისტრირების მიცემა ან ავტორიზაციის სერვისის გამორთვა დაკარგულ ფანჯარას მუდმივ ხვრელში ცვლის. მართულ აღჭურვილობაზე ადმინისტრატორს შეუძლია განზრახ მოითხოვოს დამტკიცებული ოპერატორი, და სწორი შესწორება ამ გადაწყვეტილების ფარგლებში მუშაობაა. ნახეთ მხარდაჭერილი ნებართვების ხედი, რომ გაიგოთ, რა შეიძლება მოითხოვოს მიმდინარე მომხმარებელმა.
არ შეურიოთ ლოკალური პასუხი კარიბჭის ავთენტიფიკაციის შედეგს; ეს ორი მოვლენაა. ტერმინალში ინტერაქტიული საიდუმლოს ფანჯარაც არავის ათავისუფლებს ავტორიზაციის პოლიტიკისგან, რაც არ უნდა მოხერხებული იყოს.
ჩაწერეთ, რომელმა აგენტმა უპასუხა, რომელ სესიაში და რა მოხდა შემდეგ.