Início / unix / Perguntas / 790520
Accepted
Enlico
Asked: 2025-02-03 15:28:23 +0800 CST

Por que conectar-se a uma VPN cria um novo login do meu usuário local?

  • 772

Quando trabalho em casa, conecto minha máquina Linux a uma VPN por meio deste comando:

$ sudo openconnect --protocol=anyconnect -u usernameatwork --authgroup=MFA foo.bar.baz.work

o que exigirá que eu

  1. insira a senha do meu usuário local, simplesmente porque estou executando sudo,
  2. inserir a senha do meu usuário na VPN do trabalho,
  3. confirme com outro dispositivo por causa do MFA.

Acabei de perceber que

  • antes do passo 1, whona minha máquina local me diz que sou o único conectado no meu computador: 
    myself   tty1         2025-01-14 17:47
  • logo após o passo 1, whona minha máquina local me informa que acabei de efetuar login novamente: 
    myself   tty1         2025-01-14 17:47
myself   pts/2        2025-02-03 07:17

Qual é o significado da segunda linha da saída?

Quer dizer, eu me conectei a uma VPN. Por que isso significa que eu me loguei novamente no meu próprio sistema?

arch-linux

1 respostas

  1. Best Answer

    Ao usar openconnectuma VPN, você pode notar uma entrada de login extra na wholista, como esta:

    myself   tty1         2025-01-14 17:47  
myself   pts/2        2025-02-03 07:17

    Isso acontece porque openconnectinicia uma nova sessão ativa.

    Ao iniciar openconnect, ele pode iniciar um vai e vem com o PAM (Pluggable Authentication Modules), que lida com processos simples de login.

    • Essa interação pode criar um novo pseudo-terminal (pts/X), e é por isso que wholista uma entrada extra. (Usar sudotambém inicia um novo shell.)
    • Como você está usando sudo, ele pode acionar um novo shell ou sessão como parte do processo de login.
    • Alguns aplicativos VPN, como o openconnect, podem iniciar etapas de sessão PAM, fazendo com que pareça um novo login.
    • Certas configurações de VPN criam um terminal virtual.

    Isso significa que estou logado duas vezes?

    Não, você não está realmente fazendo login novamente no sentido tradicional. A entrada extra é apenas um efeito colateral de como openconnectinterage com seu sistema. É um comportamento inofensivo e esperado.

    Se você quiser evitar isso, tente executar openconnectsem sudo(se possível) ou use:

    sudo openconnect --background --protocol=anyconnect -u usernameatwork --authgroup=MFA foo.bar.baz.work

    O --backgroundsinalizador pode ajudar a impedir a criação de uma sessão interativa.

    • 2

relate perguntas