Ahente ng Polkit o ahente ng lihim: aling prompt ang kulang?

Basahin ang teksto ng dialog bago hawakan ang anumang configuration. Isang prompt ang humihingi ng awtoridad na baguhin ang network ng makina; ang isa ay humihingi ng lihim na kailangan ng isang koneksyon. Galing sila sa magkaibang bahagi, nabigo sila sa magkaibang dahilan, at ang pag-aayos ng isa ay hindi kailanman nag-aayos ng isa. Pinapangalanan ng mensahe kung alin ang kaharap mo.

Magsimula sa pangalang iyon at hindi sa VPN, na dahilan lamang kung bakit hiniling ang operasyon.

Aling prompt ang talagang kulang sa iyo?

Ang prompt ng lokal na awtorisasyon ay nangangahulugang tinatanong ng desktop kung maaaring magsagawa ang user na ito ng pribilehiyadong operasyon. Ang prompt ng lihim ay nangangahulugang kailangan ng tindahan ng koneksyon ng password, key passphrase o token bago maitayo ang tunnel. Ang una ay sinasagot ng ahente ng pagpapatunay sa iyong sesyon; ang pangalawa ay ng ahente ng lihim na naaabot ng serbisyo ng pamamahala ng network. Kung sinasabi ng mensahe na walang natagpuang ahente ng pagpapatunay, wala pang hinihinging password ng VPN.

Mahalaga ang pagkakasunod-sunod na iyon kapag iniuulat mo ang problema. Ang konteksto ng paglunsad, ang hiniling na lokal na operasyon, ang resulta ng awtorisasyon at anumang kasunod na error sa koneksyon ay apat na magkaibang katotohanan, at ang pagsasama-sama ng mga ito ay gumagawa ng ulat na walang makakagawa.

Nakatira ang ahente ng Polkit sa iyong sesyon

Hinihiwalay ng Polkit ang pribilehiyadong operasyon ng system mula sa ordinaryong programang humihingi nito, at ang ahente sa sesyon ng user ang nagpapakita ng interaksyong iyon. Ang magaan na desktop, launcher na sinimulan mula sa hubad na terminal o sesyon na nawalan ng ahente nito ay maaaring mag-iwan sa interaksyong iyon na hindi available. Suriin kung paano inilunsad ang aplikasyon bago ipagpalagay na mali ang patakaran. Ang sesyong teksto lamang ay nangangailangan ng sarili nitong sinusuportahang ahente, hindi ng grapikong hiram mula sa ibang login.

Ang pagkopya ng mga address ng session bus o mga variable ng display mula sa kapaligiran ng ibang user ay hindi plano ng awtorisasyon. Gumagawa ito ng sesyon na mukhang konektado at gayon pa man ay hindi makasagot nang tama sa prompt.

Iba ang ibinibigay ng ahente ng lihim

Hinihingi ng serbisyo ng pamamahala ng network sa ahente ng lihim ang mga kredensyal na hindi nito iniimbak, at ipinapakita ng ahente ang kahilingang iyon sa user. Ang command-line client na may sariling interaktibong prompt ay isang gayong ahente; ang desktop shell ay karaniwang nagbibigay ng iba. Ang pagbibigay ng lihim ay hindi nagbibigay ng awtoridad na baguhin ang network ng system, at ang pag-aayos ng lokal na awtorisasyon ay hindi gumagawa ng kulang na kredensyal. Maaaring kailanganin ng isang daloy ng trabaho ang dalawang sagot, at palaging sa ganoong pagkakasunod-sunod.

Kung hindi kailanman lumitaw ang dialog ng lihim, tingnan kung aling ahente ang naaabot ng serbisyo at hindi ang patakaran ng polkit.

Ayusin ang sesyon, hindi ang antas ng pribilehiyo

Gamitin ang sinusuportahang ahente ng desktop at ang integrasyon sa paglunsad sa halip na patakbuhin ang buong interface ng VPN bilang root. Ang pagbibigay sa bawat user ng walang kundisyong pamamahala ng network, o pagpapatay ng serbisyo ng awtorisasyon, ay ipinagpapalit ang kulang na dialog sa permanenteng butas. Sa pinamamahalaang kagamitan, maaaring sadyang kailanganin ng administrador ang aprubadong operator, at ang tamang pagwawasto ay ang pagtrabaho sa loob ng desisyong iyon. Tingnan ang view ng mga sinusuportahang pahintulot upang makita kung ano ang maaaring hilingin ng kasalukuyang user.

Huwag pagsamahin ang lokal na sagot sa resulta ng pagpapatunay ng gateway; dalawang pangyayari ito. Ang interaktibong prompt ng lihim sa terminal ay hindi rin nagpapalaya sa sinuman mula sa patakaran ng awtorisasyon, gaano man ito kaginhawa.

Itala kung aling ahente ang sumagot, sa aling sesyon, at ano ang sumunod na nangyari.