Início / ubuntu / Perguntas / 1390324
Accepted
Shanteva
Asked: 2022-02-01 06:59:20 +0800 CST

Depois de instalar as permissões do polkit da Área de Trabalho Remota do Chrome, todas estão confusas

  • 772

Depois de instalar o chrome-remote-desktop no Ubuntu 21.10, parece atrapalhar as permissões do polkit. Ele pede minha senha 3 vezes após o login (perfis de cores, repositórios remotos, gerenciamento de cores?), e pede minha senha ao modificar o NetworkManager de qualquer forma. Eu sei como resolver o problema do NM, mas por que eu deveria estar fazendo isso de repente? Isso aconteceu muitas vezes no passado depois de instalar o chrome-remote-desktop, e evitei isso por anos, mas preciso disso agora.

remote-desktop

1 respostas

  1. Best Answer

    Não sei exatamente por que isso é necessário após a instalação da área de trabalho remota do Chrome, mas se você quiser se livrar dela, precisará configurar o polkit para executar determinadas ações com privilégios elevados. Pelo que entendi, você está procurando por arquivos de configuração do polkit (.plka, colocar em /etc/polkit-1/localauthority/*.d/, ou .conf, colocar em /etc/polkit-1/localauthority.conf.d/) como estes:

    - permite que qualquer usuário gerencie perfis de cores por conta própria (`/etc/polkit-1/localauthority.conf.d/02-allow-colord.conf`): 
    polkit.addRule(function(action, subject) {
 if ((action.id == "org.freedesktop.color-manager.create-device" ||
 action.id == "org.freedesktop.color-manager.create-profile" ||
 action.id == "org.freedesktop.color-manager.delete-device" ||
 action.id == "org.freedesktop.color-manager.delete-profile" ||
 action.id == "org.freedesktop.color-manager.modify-device" ||
 action.id == "org.freedesktop.color-manager.modify-profile") &&
 subject.isInGroup("{users}")) {
 return polkit.Result.YES;
 }
});

    EDIT: Eu deletei isso, porque pode causar um erro de segfault aparecer, de acordo com este post: http://c-nergy.be/blog/?p=12043 ).

    Em vez disso, um arquivo pkla pode ser criado para fazer o mesmo trabalho:

    • permite que qualquer usuário gerencie os perfis de cores por conta própria ( /etc/polkit-1/localauthority/50-local.d/45-allow-colord.pkla):
    [Allow Colord all Users]
Identity=unix-user:*
Action=org.freedesktop.color-manager.create-device;org.freedesktop.color-manager.create-profile;org.freedesktop.color-manager.delete-device;org.freedesktop.color-manager.delete-profile;org.freedesktop.color-manager.modify-device;org.freedesktop.color-manager.modify-profile
ResultAny=no
ResultInactive=no
ResultActive=yes
    • permite que qualquer usuário atualize as fontes do sistema ( /etc/polkit-1/localauthority/50-local.d/46-allow-update-repo.pkla):
    [Allow Package Management all Users]
Identity=unix-user:*
Action=org.freedesktop.packagekit.system-sources-refresh
ResultAny=yes
ResultInactive=yes
ResultActive=yes
    • (pode precisar disso também) permite que qualquer usuário faça alterações na rede por conta própria, como ingressar na vpn e tal ( /etc/polkit-1/localauthority/50-local.d/org.freedesktop.NetworkManager.pkla):
    [nm-applet]
Identity=unix-user:* # alternatively, to allow users of group netdev only: Identity=unix-group:netdev
Action=org.freedesktop.NetworkManager.*
ResultAny=yes
ResultInactive=no
ResultActive=yes

    Espero que ajude alguém - aplausos!

    • 1

relate perguntas