Ejen Polkit atau ejen rahsia: gesaan mana yang hilang?

Baca teks dialog sebelum menyentuh sebarang konfigurasi. Satu gesaan meminta kuasa untuk menukar rangkaian mesin; yang lain meminta rahsia yang diperlukan oleh sambungan. Kedua-duanya datang dari komponen berbeza, gagal atas sebab berbeza, dan membaiki satu tidak pernah membaiki yang lain. Mesej itu menamakan yang mana satu anda sedang hadapi.

Mulakan dengan nama itu dan bukan VPN, yang hanya sebab operasi itu diminta.

Gesaan mana yang sebenarnya hilang?

Gesaan kuasa tempatan bermaksud desktop bertanya sama ada pengguna ini boleh melakukan operasi istimewa. Gesaan rahsia bermaksud stor sambungan memerlukan kata laluan, frasa kunci atau token sebelum terowong boleh dibina. Yang pertama dijawab oleh ejen pengesahan dalam sesi anda; yang kedua oleh ejen rahsia yang boleh dicapai oleh perkhidmatan pengurusan rangkaian. Jika mesej mengatakan tiada ejen pengesahan ditemui, kata laluan VPN belum diminta.

Urutan itu penting apabila anda melaporkan masalah. Konteks pelancaran, operasi tempatan yang diminta, hasil kebenaran dan sebarang ralat sambungan kemudian ialah empat fakta berasingan, dan menggabungkannya menghasilkan laporan yang tiada siapa boleh bertindak.

Ejen Polkit tinggal dalam sesi anda

Polkit memisahkan operasi sistem istimewa daripada program biasa yang memintanya, dan ejen dalam sesi pengguna membentangkan interaksi itu. Desktop ringan, pelancar yang dimulakan dari terminal kosong atau sesi yang kehilangan ejennya boleh membuat interaksi itu tidak tersedia. Periksa bagaimana aplikasi dilancarkan sebelum menganggap dasar itu salah. Sesi teks sahaja memerlukan ejen sokongannya sendiri, bukan ejen grafik yang dipinjam dari log masuk lain.

Menyalin alamat bas sesi atau pemboleh ubah paparan dari persekitaran pengguna lain bukan rancangan kebenaran. Ia menghasilkan sesi yang kelihatan bersambung dan masih tidak dapat menjawab gesaan dengan betul.

Ejen rahsia membekalkan sesuatu yang lain

Perkhidmatan pengurusan rangkaian meminta ejen rahsia untuk kelayakan yang tidak disimpannya sendiri, dan ejen itu menunjukkan permintaan tersebut kepada pengguna. Klien baris arahan dengan gesaan interaktifnya sendiri ialah salah satu ejen sedemikian; shell desktop biasanya menyediakan yang lain. Menyediakan rahsia tidak memberi kuasa untuk mengubah rangkaian sistem, dan membaiki kebenaran tempatan tidak mencipta kelayakan yang hilang. Satu aliran kerja mungkin memerlukan kedua-dua jawapan, dan sentiasa dalam urutan itu.

Jika dialog rahsia tidak pernah muncul, lihat ejen mana yang boleh dicapai oleh perkhidmatan dan bukan dasar polkit.

Baiki sesi, bukan tahap keistimewaan

Gunakan ejen sokongan desktop dan integrasi permulaan dan bukannya menjalankan seluruh antara muka VPN sebagai root. Memberi setiap pengguna pentadbiran rangkaian tanpa syarat, atau mematikan perkhidmatan kebenaran, menukar dialog yang hilang dengan lubang kekal. Pada peralatan terurus, pentadbir mungkin sengaja memerlukan pengendali yang diluluskan, dan pembaikan yang betul ialah bekerja dalam keputusan itu. Semak paparan kebenaran yang disokong untuk melihat apa yang boleh diminta oleh pengguna semasa.

Jangan gabungkan jawapan tempatan ke dalam hasil pengesahan get laluan; kedua-duanya dua peristiwa. Gesaan rahsia interaktif dalam terminal juga tidak mengecualikan sesiapa daripada dasar kebenaran, seselesa mungkin ia terasa.

Catat ejen mana yang menjawab, dalam sesi mana, dan apa yang berlaku selepas itu.