Polkit агент уу, нууц агент уу: аль цонх дутуу байна вэ?

Ямар ч тохиргоонд хүрэхээс өмнө харилцааны текстийг уншаарай. Нэг цонх машины сүлжээг өөрчлөх эрх мэдэл шаардана; нөгөө нь холболтод хэрэгтэй нууцыг шаардана. Тэд өөр өөр бүрэлдэхүүн хэсгээс ирдэг, өөр шалтгаанаар бүтэлгүйтдэг бөгөөд нэгийг засах нь нөгөөг хэзээ ч засдаггүй. Мессеж нь та альтай харьцаж байгааг нэрлэнэ.

VPN-ээс биш, тэр нэрнээс эхэл, учир нь VPN бол үйлдлийг яагаад шаардсаны шалтгаан л юм.

Үнэндээ аль цонх дутуу байна вэ?

Локал зөвшөөрлийн цонх нь ажлын талбар энэ хэрэглэгч онцгой эрхтэй үйлдэл хийж болох эсэхийг асууж байгааг илэрхийлнэ. Нууцын цонх нь холболтын сан туннель барихаас өмнө нууц үг, түлхүүрийн хэллэг эсвэл токен шаардаж байгааг илэрхийлнэ. Эхнийхэд сессийн тань баталгаажуулалтын агент хариу өгнө; хоёр дахьд сүлжээний удирдлагын үйлчилгээ хүрч чадах нууц агент хариу өгнө. Хэрэв мессеж баталгаажуулалтын агент олдсонгүй гэж хэлбэл, VPN нууц үг хараахан шаардаагүй байна.

Асуудлыг мэдээлэхдээ энэ дараалал чухал. Эхлүүлэх орчин, шаардсан локал үйлдэл, зөвшөөрлийн үр дүн болон дараагийн аливаа холболтын алдаа нь дөрвөн тусдаа баримт бөгөөд тэдгээрийг нэгтгэх нь хэн ч арга хэмжээ авч чадахгүй тайланг бий болгоно.

Polkit агент таны сессид амьдардаг

Polkit онцгой эрхтэй системийн үйлдлийг түүнийг шаардаж буй энгийн програмаас тусгаарлан барьдаг бөгөөд хэрэглэгчийн сессийн агент тэр харилцан үйлдлийг танилцуулна. Хөнгөн ажлын талбар, энгийн терминалаас эхлүүлсэн эхлүүлэгч, эсвэл агентаа алдсан сесс нь тэр харилцан үйлдлийг боломжгүй болгож болно. Бодлого буруу гэж үзэхээс өмнө програмыг хэрхэн эхлүүлснийг шалгаарай. Зөвхөн тексттэй сесст өөрийн дэмжигдсэн агент хэрэгтэй, өөр нэвтрэлтээс зээлсэн график агент биш.

Өөр хэрэглэгчийн орчноос сессийн шинийн хаяг эсвэл дэлгэцийн хувьсагчийг хуулах нь зөвшөөрлийн төлөвлөгөө биш. Энэ нь холбогдсон мэт харагдах боловч цонхонд зөв хариулж чадахгүй сессийг үүсгэдэг.

Нууц агент өөр зүйл нийлүүлдэг

Сүлжээний удирдлагын үйлчилгээ өөрөө хадгалдаггүй итгэмжлэлийг нууц агентаас шаардаж, агент тэр хүсэлтийг хэрэглэгчид харуулна. Өөрийн интерактив цонхтой командын мөрийн клиент нь ийм агент бөгөөд ажлын талбарын бүрхүүл ихэвчлэн өөрийг нь нийлүүлдэг. Нууцыг боломжтой болгох нь системийн сүлжээг өөрчлөх эрх өгөхгүй бөгөөд локал зөвшөөрлийг засах нь дутуу итгэмжлэл үүсгэхгүй. Нэг ажлын урсгалд хоёр хариулт хэрэгтэй байж болох бөгөөд үргэлж энэ дарааллаар.

Хэрэв нууцын цонх хэзээ ч гарч ирэхгүй бол polkit бодлогыг биш, үйлчилгээ аль агентэд хүрч чадахийг хараарай.

Сессийг засаарай, эрхийн түвшинг биш

VPN интерфэйсийг бүхэлд нь root болгон ажиллуулахын оронд ажлын талбарын дэмжигдсэн агент болон эхлүүлэх интеграцийг ашиглаарай. Хэрэглэгч бүрт болзолгүй сүлжээний удирдлага өгөх эсвэл зөвшөөрлийн үйлчилгээг унтраах нь дутуу цонхыг байнгын цоорхойгоор солино. Удирдлагатай төхөөрөмж дээр администратор зориуд батлагдсан оператор шаардаж болох бөгөөд зөв засвар нь тэр шийдвэрийн хүрээнд ажиллах явдал юм. Одоогийн хэрэглэгч юу шаардаж болохыг харахын тулд дэмжигдсэн зөвшөөрлийн харагдацыг шалгаарай.

Локал хариултыг гарцын баталгаажуулалтын үр дүнд бүү нийлүүл, эдгээр нь хоёр үйл явдал. Терминал дахь интерактив нууцын цонх ч хэчнээн тохиромжтой санагдсан ч хэнийг ч зөвшөөрлийн бодлогоос чөлөөлөхгүй.

Аль агент хариулсан, ямар сессид, дараа нь юу болсныг тэмдэглээрэй.