Polkit агенті ме, әлде құпия агенті ме: қай терезе жетіспейді?

Кез келген конфигурацияға қол тигізбес бұрын диалог мәтінін оқыңыз. Бір терезе машинаның желісін өзгертуге өкілеттік сұрайды; екіншісі қосылымға қажет құпияны сұрайды. Олар әртүрлі құрамдастардан келеді, әртүрлі себептермен сәтсіз аяқталады, және біреуін түзету екіншісін ешқашан түзетпейді. Хабарлама қайсысымен жұмыс істеп жатқаныңызды атайды.

VPN-нен емес, сол атаудан бастаңыз, өйткені VPN — операцияның не үшін сұралғанының себебі ғана.

Шын мәнінде қай терезе жетіспейді?

Жергілікті өкілеттік терезесі жұмыс үстелінің осы пайдаланушының артықшылықты операцияны орындауға құқығы бар-жоғын сұрап жатқанын білдіреді. Құпия терезесі қосылым қоймасына туннель салынбас бұрын құпиясөз, кілт сөз тіркесі немесе токен қажет екенін білдіреді. Біріншісіне сессияңыздағы аутентификация агенті жауап береді; екіншісіне желіні басқару қызметі жете алатын құпия агенті жауап береді. Егер хабарлама аутентификация агенті табылмағанын айтса, VPN құпиясөзі әлі сұралмаған.

Мәселені хабарлағанда бұл реттілік маңызды. Іске қосу контексті, сұралған жергілікті операция, авторизация нәтижесі және кез келген кейінгі қосылым қатесі — төрт бөлек факт, және оларды біріктіру ешкім әрекет ете алмайтын есеп жасайды.

Polkit агенті сіздің сессияңызда тұрады

Polkit артықшылықты жүйелік операцияны оны сұрайтын қарапайым бағдарламадан бөлек ұстайды, ал пайдаланушы сессиясындағы агент сол өзара әрекетті ұсынады. Жеңіл жұмыс үстелі, таза терминалдан іске қосылған іске қосқыш немесе агентінен айырылған сессия сол өзара әрекетті қолжетімсіз қалдыруы мүмкін. Саясат қате деп есептемес бұрын қолданбаның қалай іске қосылғанын тексеріңіз. Тек мәтінді сессияға өзінің қолдау көрсетілген агенті қажет, басқа кіруден қарызға алынған графикалық агент емес.

Басқа пайдаланушының ортасынан сессия шинасының мекенжайларын немесе дисплей айнымалыларын көшіру авторизация жоспары емес. Бұл қосылған сияқты көрінетін және бәрібір терезеге дұрыс жауап бере алмайтын сессия жасайды.

Құпия агенті басқа нәрсе береді

Желіні басқару қызметі құпия агентінен өзі сақтамайтын тіркелгі деректерін сұрайды, ал агент бұл сұранысты пайдаланушыға көрсетеді. Өз интерактивті терезесі бар пәрмен жолы клиенті — осындай агенттердің бірі; жұмыс үстелі қабығы әдетте басқасын ұсынады. Құпияны қолжетімді ету жүйелік желіні өзгертуге өкілеттік бермейді, ал жергілікті авторизацияны жөндеу жоғалған тіркелгі деректерін жасамайды. Бір жұмыс ағынына екі жауап та қажет болуы мүмкін, және әрқашан осы реттілікпен.

Егер құпия терезесі ешқашан шықпаса, polkit саясатына емес, қызметтің қай агентке жете алатынына қараңыз.

Сессияны жөндеңіз, артықшылық деңгейін емес

Бүкіл VPN интерфейсін root ретінде іске қосу орнына жұмыс үстелінің қолдау көрсетілген агенті мен іске қосу интеграциясын пайдаланыңыз. Әр пайдаланушыға шартсыз желілік әкімшілік беру немесе авторизация қызметін өшіру жетіспейтін терезені тұрақты тесікке айырбастайды. Басқарылатын жабдықта әкімші әдейі мақұлданған операторды талап етуі мүмкін, және дұрыс түзету сол шешімнің шеңберінде жұмыс істеу. Ағымдағы пайдаланушының нені сұрай алатынын көру үшін қолдау көрсетілген рұқсаттар көрінісін қараңыз.

Жергілікті жауапты шлюздің аутентификация нәтижесіне біріктірмеңіз; бұлар екі оқиға. Терминалдағы интерактивті құпия терезесі де қаншалықты ыңғайлы болса да, ешкімді авторизация саясатынан босатпайды.

Қай агент жауап бергенін, қай сессияда және кейін не болғанын жазып алыңыз.