Agent Polkit ali agent skrivnosti: katero okno manjka?

Preberite besedilo pogovornega okna, preden se dotaknete kakršne koli konfiguracije. Eno okno zahteva pooblastilo za spremembo omrežja naprave; drugo zahteva skrivnost, ki jo povezava potrebuje. Prihajata iz različnih komponent, spodletita iz različnih razlogov, in popravilo enega nikoli ne popravi drugega. Sporočilo navaja, s katerim imate opravka.

Začnite s tem imenom in ne z VPN, ki je le razlog, zaradi katerega je bila operacija zahtevana.

Katero okno vam v resnici manjka?

Okno lokalnega pooblastila pomeni, da namizje sprašuje, ali sme ta uporabnik izvesti privilegirano operacijo. Okno skrivnosti pomeni, da shramba povezav potrebuje geslo, geslo za ključ ali žeton, preden je mogoče zgraditi tunel. Na prvo odgovori overitveni agent v vaši seji; na drugo agent skrivnosti, do katerega seže storitev za upravljanje omrežja. Če sporočilo pravi, da ni bil najden noben overitveni agent, geslo za VPN še ni bilo zahtevano.

Ta vrstni red je pomemben, ko prijavite težavo. Kontekst zagona, zahtevana lokalna operacija, izid pooblastila in vsaka poznejša napaka povezave so štiri ločena dejstva, in njihovo združevanje da poročilo, s katerim nihče ne more ničesar storiti.

Agent Polkit živi v vaši seji

Polkit drži privilegirano sistemsko operacijo ločeno od običajnega programa, ki jo zahteva, agent v uporabnikovi seji pa to interakcijo predstavi. Lahko namizje, zaganjalnik, zagnan iz golega terminala, ali seja, ki je izgubila svojega agenta, lahko to interakcijo pustijo nedosegljivo. Preverite, kako je bila aplikacija zagnana, preden domnevate, da je politika napačna. Seja samo z besedilom potrebuje svojega podprtega agenta, ne grafičnega, izposojenega iz druge prijave.

Kopiranje naslovov sejnega vodila ali spremenljivk zaslona iz okolja drugega uporabnika ni načrt pooblastila. Ustvari sejo, ki je videti povezana in vseeno ne more pravilno odgovoriti na okno.

Agent skrivnosti priskrbi nekaj drugega

Storitev za upravljanje omrežja od agenta skrivnosti zahteva poverilnice, ki jih sama ne shranjuje, agent pa to zahtevo pokaže uporabniku. Odjemalec ukazne vrstice z lastnim interaktivnim oknom je eden takih agentov; namizna lupina običajno priskrbi drugega. Razpoložljivost skrivnosti ne podeli pooblastila za spreminjanje sistemskega omrežja, popravilo lokalnega pooblastila pa ne ustvari manjkajoče poverilnice. En potek dela lahko potrebuje oba odgovora, in to vedno v tem vrstnem redu.

Če se okno skrivnosti nikoli ne pojavi, poglejte, do katerega agenta seže storitev, in ne politike polkit.

Popravite sejo, ne ravni privilegijev

Uporabite podprtega agenta namizja in integracijo ob zagonu, namesto da bi celoten vmesnik VPN zagnali kot root. Če vsakemu uporabniku daste brezpogojno upravljanje omrežja ali izklopite storitev pooblastila, manjkajoče okno zamenjate za trajno luknjo. Na upravljani opremi lahko skrbnik namenoma zahteva odobrenega operaterja, pravilno popravilo pa je delo znotraj te odločitve. Oglejte si pogled podprtih dovoljenj, da vidite, kaj lahko trenutni uporabnik zahteva.

Lokalnega odgovora ne zlivajte z izidom overitve prehoda; to sta dva dogodka. Tudi interaktivno okno skrivnosti v terminalu nikogar ne odveže politike pooblastila, ne glede na to, kako priročno se zdi.

Zapišite, kateri agent je odgovoril, v kateri seji in kaj se je zgodilo nato.