Polkit aracısı mı gizli aracı mı: hangi istem eksik?

Herhangi bir yapılandırmaya dokunmadan önce iletişim kutusunun metnini okuyun. Bir istem makinenin ağını değiştirme yetkisi ister; diğeri bir bağlantının ihtiyaç duyduğu sırrı ister. Farklı bileşenlerden gelirler, farklı nedenlerle başarısız olurlar ve birini onarmak diğerini asla onarmaz. İleti hangisiyle uğraştığınızı adlandırır.

VPN ile değil, o adla başlayın; VPN yalnızca işlemin neden istendiğinin nedenidir.

Gerçekte hangi istem eksik?

Yerel yetkilendirme istemi, masaüstünün bu kullanıcının ayrıcalıklı bir işlem yapıp yapamayacağını sorduğu anlamına gelir. Sır istemi, bağlantı deposunun tünel kurulmadan önce bir parolaya, anahtar parolasına veya belirtece ihtiyaç duyduğu anlamına gelir. Birincisini oturumunuzdaki bir kimlik doğrulama aracısı yanıtlar; ikincisini ağ yönetimi hizmetinin ulaşabildiği bir gizli aracı yanıtlar. İleti kimlik doğrulama aracısı bulunamadığını söylüyorsa, henüz bir VPN parolası istenmemiştir.

Sorunu bildirirken bu sıralama önemlidir. Başlatma bağlamı, istenen yerel işlem, yetkilendirme sonucu ve sonraki herhangi bir bağlantı hatası dört ayrı olgudur ve bunları birleştirmek kimsenin işlem yapamayacağı bir rapor üretir.

Polkit aracısı oturumunuzda yaşar

Polkit ayrıcalıklı bir sistem işlemini onu isteyen sıradan programdan ayrı tutar ve kullanıcının oturumundaki bir aracı bu etkileşimi sunar. Hafif bir masaüstü, çıplak bir terminalden başlatılan bir başlatıcı veya aracısını kaybetmiş bir oturum bu etkileşimi kullanılamaz bırakabilir. Politikanın yanlış olduğunu varsaymadan önce uygulamanın nasıl başlatıldığını kontrol edin. Yalnızca metin içeren bir oturum, başka bir oturum açmadan ödünç alınmış grafik bir aracı değil, kendi desteklenen aracısına ihtiyaç duyar.

Başka bir kullanıcının ortamından oturum veriyolu adreslerini veya görüntü değişkenlerini kopyalamak bir yetkilendirme planı değildir. Bağlı görünen ve yine de isteme doğru yanıt veremeyen bir oturum üretir.

Gizli aracı başka bir şey sağlar

Ağ yönetimi hizmeti, kendisinin saklamadığı kimlik bilgilerini bir gizli aracıdan ister ve aracı bu isteği kullanıcıya gösterir. Kendi etkileşimli istemi olan bir komut satırı istemcisi böyle bir aracıdır; masaüstü kabuğu genellikle bir başkasını sağlar. Bir sırrı kullanılabilir kılmak sistem ağını değiştirme yetkisi vermez ve yerel yetkilendirmeyi onarmak eksik bir kimlik bilgisi oluşturmaz. Bir iş akışı iki yanıta da ihtiyaç duyabilir ve her zaman bu sırayla.

Sır iletişim kutusu hiç görünmüyorsa polkit politikasına değil, hizmetin hangi aracıya ulaşabildiğine bakın.

Oturumu onarın, ayrıcalık düzeyini değil

Tüm VPN arayüzünü root olarak çalıştırmak yerine masaüstünün desteklenen aracısını ve başlangıç tümleşimini kullanın. Her kullanıcıya koşulsuz ağ yönetimi vermek veya yetkilendirme hizmetini kapatmak, eksik bir iletişim kutusunu kalıcı bir delikle değiştirir. Yönetilen donanımda yönetici kasıtlı olarak onaylanmış bir operatör isteyebilir ve doğru düzeltme bu kararın içinde çalışmaktır. Geçerli kullanıcının neler isteyebileceğini görmek için desteklenen izinler görünümüne bakın.

Yerel yanıtı geçidin kimlik doğrulama sonucuna karıştırmayın; bunlar iki olaydır. Terminaldeki etkileşimli sır istemi de ne kadar rahat görünürse görünsün kimseyi yetkilendirme politikasından muaf tutmaz.

Hangi aracının yanıtladığını, hangi oturumda ve sonra ne olduğunu kaydedin.