AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1078535
Accepted
kbro
kbro
Asked: 2021-09-25 00:23:27 +0800 CST2021-09-25 00:23:27 +0800 CST 2021-09-25 00:23:27 +0800 CST

CentOS:xrdp 会话上的管理员用户不能做管理员

  • 772

我正在运行带有 GNOME 和 MATE 桌面的 Rocky Linux 8.4 工作站,但我在 CentOS 7.9 上看到了同样的问题......

当我在本地显示器上登录机器时,我可以使用控制中心应用程序管理用户和设置系统时间(这在 MATE 上,这些工具隐藏在 GNOME 的菜单中)。当我点击该工具时,我会弹出一个询问我的密码的弹出窗口,或者在我通过身份验证之前点击一个“解锁”按钮。这一切都有效,因为我的用户是“wheel”管理组的成员。

但是,当同一个用户登录到同一个桌面环境时xrdp,管理系统的能力就消失了。在某些情况下,“解锁”按钮是灰色的,在其他情况下,当我单击工具应用程序图标时,我会在我的.xsession-errors文件中收到一条消息“以其他用户身份执行命令时出错:未授权”。

据我了解,问题在于以polkit不同方式处理本地和远程会话,并且基本上阻止来自远程会话(如 xrdp、vnc 等)的管理操作。这很痛苦,因为设置 xrdp 服务的主要原因是我可以远程管理机器!我可以在某种程度上使用sudo终端来解决这个问题,但我真的希望它能够工作™。

所以我的问题是 - 我如何配置polkit以将我的管理员用户的远程会话与本地会话相同?(总是假设 polkit 是我问题的根源!)

centos vnc sysadmin rocky-linux xrdp
  • 1 1 个回答
  • 204 Views

1 个回答

  • Voted
  1. Best Answer
    kbro
    2021-09-25T01:19:58+08:002021-09-25T01:19:58+08:00

    在更简洁地描述了昨天的挫折之后,我使用了一个著名的搜索引擎来查找“linux polkit 本地和远程会话”,并将其作为最佳结果 -为非本地用户启用系统管理权限 - 到底是如何polkit工作的,无论如何? 答案(从链接的问题略微修改)是创建一个/etc/polkit-1/localauthority/50-local.d/10-remote-admin-allow.pkla包含

    [Allow Remote Admin]
    Identity=unix-group:wheel
    Action=*
    ResultAny=auth_admin_keep
    ResultInactive=auth_admin_keep
    ResultActive=auth_admin_keep
    

    并运行systemctl restart polkit(这很重要,但在另一个问题中被遗漏了)。你也可以把这个文件放在 下/var/lib/polkit-1,但是根据pklocalauthority.8,前者用于本地配置,而后者用于 3rd 方包。

    • 1

相关问题

  • 如何在 Linux 机器上找到有关硬件的详细信息?

  • 使用 crontab 和 /etc/cron.hourly,daily,weekly 的区别

  • 持续监控许多服务器运行状况的简单方法?

  • Hudson 无法在 tomcat5 中启动

  • CentOS 的依赖挑战

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve