主页 / ubuntu / 问题 / 1390324
Accepted
Shanteva
Asked: 2022-02-01 06:59:20 +0800 CST

安装 Chrome 远程桌面 polkit 权限后都被歪曲了

  • 772

在 Ubuntu 21.10 上安装 chrome-remote-desktop 后，似乎弄乱了 polkit 权限。登录后它会要求我输入密码 3 次（颜色配置文件、远程存储库、颜色管理？），并且在以任何方式修改 NetworkManager 时都会要求我输入密码。我知道如何解决 NM 问题，但我为什么要突然这样做呢？这在过去安装 chrome-remote-desktop 后发生过很多次，我多年来一直避免它，但我现在需要它。

remote-desktop

1 个回答

  1. Best Answer

    我不知道为什么在安装 chrome 远程桌面后确实需要这样做，但如果你想摆脱它，你需要配置polkit以提升权限运行某些操作。据我了解，您正在搜索 polkit 配置文件（.plka，放在下面/etc/polkit-1/localauthority/*.d/，或 .conf，放在下面/etc/polkit-1/localauthority.conf.d/），如下所示：

    - 允许任何用户自行管理颜色配置文件（`/etc/polkit-1/localauthority.conf.d/02-allow-colord.conf`）： 
    polkit.addRule(function(action, subject) {
 if ((action.id == "org.freedesktop.color-manager.create-device" ||
 action.id == "org.freedesktop.color-manager.create-profile" ||
 action.id == "org.freedesktop.color-manager.delete-device" ||
 action.id == "org.freedesktop.color-manager.delete-profile" ||
 action.id == "org.freedesktop.color-manager.modify-device" ||
 action.id == "org.freedesktop.color-manager.modify-profile") &&
 subject.isInGroup("{users}")) {
 return polkit.Result.YES;
 }
});

    编辑：我删除了这个，因为它可能导致出现段错误，根据这篇文章：http ://c-nergy.be/blog/?p=12043 ）。

    相反，可以创建一个执行相同工作的 pkla 文件：

    • 允许任何用户自行管理颜色配置文件 ( /etc/polkit-1/localauthority/50-local.d/45-allow-colord.pkla)：
    [Allow Colord all Users]
Identity=unix-user:*
Action=org.freedesktop.color-manager.create-device;org.freedesktop.color-manager.create-profile;org.freedesktop.color-manager.delete-device;org.freedesktop.color-manager.delete-profile;org.freedesktop.color-manager.modify-device;org.freedesktop.color-manager.modify-profile
ResultAny=no
ResultInactive=no
ResultActive=yes
    • 允许任何用户刷新系统源（/etc/polkit-1/localauthority/50-local.d/46-allow-update-repo.pkla）：
    [Allow Package Management all Users]
Identity=unix-user:*
Action=org.freedesktop.packagekit.system-sources-refresh
ResultAny=yes
ResultInactive=yes
ResultActive=yes
    • （可能也需要这个）允许任何用户自己进行网络更改，例如加入 vpn 等（/etc/polkit-1/localauthority/50-local.d/org.freedesktop.NetworkManager.pkla）：
    [nm-applet]
Identity=unix-user:* # alternatively, to allow users of group netdev only: Identity=unix-group:netdev
Action=org.freedesktop.NetworkManager.*
ResultAny=yes
ResultInactive=no
ResultActive=yes

    希望它可以帮助别人 - 干杯！

    • 1

相关问题