关于【policykit】的问题- 第1页

materna-stackoverflow

Asked: 2024-10-31 22:29:56 +0800 CST

pkexec 总是询问第一个用户的密码

6

也许这个问题已经用不同的标题回答过了，但我没找到这个帖子。
设置：

设置时创建的用户 test1
随后添加用户 newUser1
用户 newUser1 运行“pkexec somecommand”，系统要求输入用户 test1 的密码

我检查了 /etc/polkit-1/ ，但此结构中不存在配置文件。
为什么 pkexec 要求输入 test1 的密码？
它应该要求输入 newUser1 的密码。还是我理解错了？

Stephen Boston

Asked: 2021-05-22 14:13:02 +0800 CST

我可以删除策略包吗？

6

在每次桌面启动时，我都会有一个对话框询问密码。原因是政策工具包。

我还没有找到究竟是什么引发了提示，但它让我想到了一个问题：

我需要政策工具包吗？如果是这样，为什么？

如果没有，我该如何删除它？

sudo apt remove polkit*
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Note, selecting 'polkit-1-auth-agent' for glob 'polkit*'
Note, selecting 'polkit-kde-agent-1' for glob 'polkit*'
Package 'polkit-kde-agent-1' is not installed, so not removed
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

sudo apt remove polkit-1-auth-agent
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Virtual packages like 'polkit-1-auth-agent' can't be removed
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

Osqui

Asked: 2020-10-30 01:56:44 +0800 CST

PolicyKit 发生了什么？

3

Ubuntu 20.04 中发布的 PolicyKit 从 2012 年开始具有 0.105 版。目前 Fedora 33 发布了 0.116 版。我知道从 0.106 版开始配置文件发生了变化（它们是用 Javascript 编写的）但是......来吧......Ubuntu 正在发布一个过时的安全软件。任何人都知道更多关于为什么会发生这种情况的消息？有人知道吗？谢谢！

srik

Asked: 2020-05-01 22:21:51 +0800 CST

Fingerprint-gui 未在 20.04 中安装 [重复]

4

我尝试了以下但没有用：

sudo add-apt-repository ppa:fingerprint/fingerprint-gui
sudo apt update
sudo apt install libbsapi policykit-1-fingerprint-gui fingerprint-gui

我收到了这个错误：

E: Unable to locate package policykit-1-fingerprint-gui
E: Unable to locate package fingerprint-gui

Prince Kukreja

Asked: 2020-04-27 03:52:05 +0800 CST

指纹 GUI 未安装在 Ubuntu 20.04 中

15

我正在尝试在具有 Ubuntu 20.04 的 Lenovo Ideapad 520 上安装指纹图形用户界面，目前指纹无法在其上工作。

我尝试直接进入设置→用户→自动登录并启用指纹登录，但错误是：

无法访问任何指纹读取器请联系您的系统管理员寻求帮助！

我还尝试安装指纹 GUI：

sudo apt-add-repository ppa:fingerprint/fingerprint-gui && sudo apt-get update 
sudo apt-get install libbsapi policykit-1-fingerprint-gui fingerprint-gui

但遇到了这个错误：

E: Package 'policykit-1-fingerprint-gui' has no installation candidate
E: Package 'fingerprint-gui' has no installation candidate

这里可能是什么问题？

Shanteva

Asked: 2020-03-26 05:04:06 +0800 CST

NetworkManager 不断提示输入管理员密码

2

我正在运行 Ubuntu 19.10。NetworkManager 不断通过“系统策略阻止 wi-fi 扫描”询问管理员密码我已经看到有关如何使用 polkit 禁用此功能的在线说明，但似乎没有任何效果。当前设置 polkit 规则的方法是什么？关闭时也会提示我。

Abinash Dash

Asked: 2019-03-29 06:11:08 +0800 CST

如何在没有密码的情况下在 Thunar 中挂载分区？

2

我尝试将以下内容添加到我的/etc/polkit-1/localauthority/50-local.d/

[storage group mount override]  
Identity=unix-user:ada  
Action=org.freedesktop.udisks2.filesystem-mount;org.freedesktop.udisks2.filesystem-mount-system  
ResultsAny=yes  
ResultsInactive=yes  
ResultsActive=yes

据我所知，它在 Ubuntu 17.10 中运行。现在，我使用的是 Ubuntu 18.04(mini.iso) + i3wm，没有任何显示管理器。
更新 1：尝试将以下行添加到/etc/polkit-1/rules.d/10-udisks2.rules

polkit.addRule(function(action, subject) {  
if ((action.id == "org.freedesktop.udisks2.filesystem-mount-system" ||  
action.id == "org.freedesktop.udisks2.filesystem-mount") &&  
subject.isInGroup("sudo")) {  
return polkit.Result.YES;  
}  
});

在 Thunar 中安装驱动器时仍然收到密码提示。

Pavel Diptan

Asked: 2019-02-28 03:50:15 +0800 CST

LDAP 帐户未获得与本地帐户相同的权限/权限/策略

0

刚尝试从 Linux Mint 切换到 Ubuntu 18.10，但遇到了许多帐户问题。下面详细介绍了重新创建的所有步骤。

我很想知道 Ubuntu 18.10 与 LDAP 服务器上的用户相比如何区分本地创建的用户，以及为什么 LDAP 用户会破坏这么多功能。

问题：

无法使用默认 gdm3 显示管理器登录 LDAP 帐户。使用下面描述的方法设置 LDAP 后，您可以在终端中以用户身份登录没有问题，但您无法通过 gdm3 登录。如果您尝试，它会立即将您踢回锁定屏幕。通过该接口在本地创建的用户没有这样的问题。切换到 lightdm 可以让您使用 LDAP 帐户登录。
本地管理员帐户可以使用 GUI 管理元素，例如“设置 - 用户”中的解锁按钮、“打印机”中和整个界面中的相同解锁按钮。另一方面，LDAP 帐户没有使用 GUI 管理元素的策略，即使通过visudo添加到 sudoers 并添加到/etc/groups中的所有相关行。这可能与polkit 有关，但我不知道如何修改和解决问题。我尝试从 2012 年开始执行这些步骤，但无济于事。
LDAP 帐户存在一些损坏的功能，例如：重新启动/关闭的 GUI 按钮不起作用，没有识别出声音设备，重新启动/安装 pavucontrol 也无济于事。即使与 sudo 一起使用，它也会给你一个权限错误（不应该被需要/使用）。打印机默认也不工作。

重现方式：

全新安装 Ubuntu 18.10

通过以下方式设置 LDAP：

sudo apt-get install libnss-ldap libpam-ldap

编辑 /etc/nsswitch.conf 文件并将ldap添加到 passwd、group 和 shadow 行

编辑 /etc/pam.d/common-session 文件以添加以下行

session required pam_mkhomedir.so skel=/etc/skel umask=0022

打开终端并尝试切换到不同的用户（LDAP）。它应该工作。

使用 ubuntu 界面，注销并尝试使用同一用户（LDAP）登录，它不应该工作并且应该引导循环。

使用普通的“本地”管理员帐户重新登录并切换到 lightdm：

sudo apt install lightdm

为了能够使用 LDAP 用户名实际登录，请创建 /etc/lightdm/lightdm.conf 并添加

[Seat:*]
allow-guest=true
greeter-show-manual-login=true

重新启动机器并使用 LDAP 帐户登录。

看到上面描述的问题是存在的。然后尝试通过将 LDAP 用户添加到 sudoer 和相关组来修复它们。

Suncatcher

Asked: 2018-05-07 01:36:46 +0800 CST

Polkit pkla 规则不适用于 18.04

8

我在 Gnome 3.28.1 上遇到了臭名昭著的彩色策略提示问题。在同一个系统上使用 XFCE 桌面我没有这样的问题。

我通过 xrdp 工作，总是得到这个提示，我无法禁用它。

每当我将/usr/share/polkit-1/actions/org.freedesktop.color.policy中的<action id="org.freedesktop.color-manager.create-device">策略更改为日志中的 Gnome 致命错误时。<allow_any>yes</allow_any>

WinEunuuchs2Unix建议后更新的日志：

gsd-media-keys[1099]: Unable to inhibit keypresses: GDBus.Error:org.freedesktop.DBus.Error.AccessDenied: Permission denied
gsd-sharing[1059]: Failed to StopUnit service: GDBus.Error:org.freedesktop.systemd1.NoSuchUnit: Unit gnome-user-share-webdav.service not loaded.
gsd-sharing[1059]: Failed to StopUnit service: GDBus.Error:org.freedesktop.systemd1.NoSuchUnit: Unit rygel.service not loaded.
gsd-sharing[1059]: Failed to StopUnit service: GDBus.Error:org.freedesktop.systemd1.NoSuchUnit: Unit gnome-remote-desktop.service not loaded.
gsd-sharing[1059]: Failed to StopUnit service: GDBus.Error:org.freedesktop.systemd1.NoSuchUnit: Unit vino-server.service not loaded.
gnome-session-binary[877]: Entering running state
dbus-daemon[867]: [session uid=1000 pid=867] Successfully activated service 'org.gnome.evolution.dataserver.Calendar7'
systemd[847]: Started Evolution calendar service.
dbus-daemon[867]: [session uid=1000 pid=867] Activating service name='ca.desrt.dconf' requested by ':1.56' (uid=1000 pid=1176 comm="/usr/lib/evolution/evolution-calendar-factory-subp" label="unconfined")
dbus-daemon[867]: [session uid=1000 pid=867] Activating via systemd: service name='org.gnome.evolution.dataserver.AddressBook9' unit='evolution-addressbook-factory.service' requested by ':1.56' (uid=1000 pid=1176 comm="/usr/lib/evolution/evolution-calendar-factory-subp" label="unconfined")
systemd[847]: Starting Evolution address book service...
dbus-daemon[867]: [session uid=1000 pid=867] Successfully activated service 'ca.desrt.dconf'
dbus-daemon[867]: [session uid=1000 pid=867] Successfully activated service 'org.gnome.evolution.dataserver.AddressBook9'
systemd[847]: Started Evolution address book service.
gnome-shell[922]: Error looking up permission: GDBus.Error:org.freedesktop.DBus.Error.ServiceUnknown: The name org.freedesktop.impl.portal.PermissionStore was not provided by any .service files
kerneloops-appl[1152]: Failed to load module "canberra-gtk-module"
gsd-color[1088]: failed to get edid: unable to get EDID for output
colord[1140]: failed to get seat for session c1 [pid 1088]: No data available
gnome-shell[922]: GDBus.Error:org.freedesktop.DBus.Error.NoReply: Message recipient disconnected from message bus without replying
gsd-color[1088]: unable to get EDID for xrandr-rdp0: unable to get EDID for output
kernel: [  213.817502] do_trap: 20 callbacks suppressed
kernel: [  213.817504] traps: gsd-color[1088] trap divide error ip:5592b1f5c94a sp:7fffbcc03a90 error:0 in gsd-color[5592b1f53000+12000]
gnome-shell[922]: Could not get current seat: No data available
gnome-shell[922]: GNOME Shell started at Mon May 21 2018 12:06:54 GMT+0300 (EEST)
gnome-session[877]: gnome-session-binary[877]: WARNING: Application 'org.gnome.SettingsDaemon.Color.desktop' killed by signal 8
gnome-session-binary[877]: WARNING: Application 'org.gnome.SettingsDaemon.Color.desktop' killed by signal 8
gsd-color[1240]: failed to get edid: unable to get EDID for output
colord[1140]: failed to get seat for session c1 [pid 1240]: No data available
gsd-color[1240]: unable to get EDID for xrandr-rdp0: unable to get EDID for output
kernel: [  220.142162] traps: gsd-color[1240] trap divide error ip:55c79912d94a sp:7ffcbd6a6020 error:0 in gsd-color[55c799124000+12000]
gnome-session[877]: gnome-session-binary[877]: WARNING: App 'org.gnome.SettingsDaemon.Color.desktop' respawning too quickly
gnome-session-binary[877]: WARNING: App 'org.gnome.SettingsDaemon.Color.desktop' respawning too quickly
gnome-session-binary[877]: Unrecoverable failure in required component org.gnome.SettingsDaemon.Color.desktop
gnome-session[877]: gnome-session-binary[877]: CRITICAL: We failed, but the fail whale is dead. Sorry....
gnome-session-binary[877]: CRITICAL: We failed, but the fail whale is dead. Sorry....
xrdp-sesman[846]: (846)(140561311482944)[CORE ] window manager (pid 859) did exit, cleaning up session
xrdp-sesman[846]: (846)(140561311482944)[INFO ] calling auth_stop_session and auth_end from pid 846
xrdp-sesman[846]: (846)(140561311482944)[DEBUG] cleanup_sockets:
xrdp-sesman[846]: (846)(140561311482944)[DEBUG] cleanup_sockets: deleting /tmp/.xrdp/xrdp_chansrv_audio_out_socket_10
xrdp-sesman[846]: (846)(140561311482944)[DEBUG] cleanup_sockets: deleting /tmp/.xrdp/xrdp_chansrv_audio_in_socket_10
xrdp-sesman[846]: (846)(140561311482944)[DEBUG] cleanup_sockets: deleting /tmp/.xrdp/xrdpapi_10
xrdp-sesman[621]: (621)(140561311482944)[INFO ] ++ terminated session:  username xoob, display :10.0, session_pid 846, ip 192.168.1.100:7137 - socket: 12
xrdp[844]: (844)(140711347752192)[DEBUG] Closed socket 26 (AF_UNIX)
at-spi-bus-launcher[884]: XIO:  fatal IO error 11 (Resource temporarily unavailable) on X server ":10.0"
at-spi-bus-launcher[884]:       after 23 requests (23 known processed) with 0 events remaining.
kernel: [  221.144168] gnome-shell[922]: segfault at 10 ip 00007fd88cb3712f sp 00007fff690fcac0 error 4 in libmutter-2.so.0.0.0[7fd88ca73000+156000]
gsd-power[1051]: gsd-power: Fatal IO error 11 (Resource temporarily unavailable) on X server :10.0.
gsd-xsettings[1069]: gsd-xsettings: Fatal IO error 11 (Resource temporarily unavailable) on X server :10.0.
gsd-wacom[1075]: gsd-wacom: Fatal IO error 11 (Resource temporarily unavailable) on X server :10.0.
gsd-clipboard[1084]: gsd-clipboard: Fatal IO error 11 (Resource temporarily unavailable) on X server :10.0.
gsd-media-keys[1099]: gsd-media-keys: Fatal IO error 11 (Resource temporarily unavailable) on X server :10.0.
gsd-keyboard[1093]: gsd-keyboard: Fatal IO error 11 (Resource temporarily unavailable) on X server :10.0.
kerneloops-applet.desktop[1152]: kerneloops-applet: Fatal IO error 11 (Resource temporarily unavailable) on X server :10.0.
conky.desktop[1150]: XIO:  fatal IO error 11 (Resource temporarily unavailable) on X server ":10.0"
conky.desktop[1150]:       after 578 requests (578 known processed) with 0 events remaining.
xrdp[844]: (844)(140711347752192)[DEBUG] Closed socket 12 (AF_INET 192.168.1.201:7777)
xrdp[844]: (844)(140711347752192)[DEBUG] xrdp_mm_module_cleanup
xrdp[844]: (844)(140711347752192)[DEBUG] Closed socket 25 (AF_UNIX)

如果我只是尝试使用密码提示交互登录，也会发生同样的情况。

我尝试在以下位置创建自定义 pkla 文件/var/lib/polkit-1/localauthority/50-local.d：

<action id="org.freedesktop.color-manager.create-device">
  <description xml:lang="en">Create a color managed device</description>
  <message xml:lang="en">Authentication is required to create a color managed device</message>
  <defaults>
    <allow_any>yes</allow_inactive>
    <allow_inactive>yes</allow_inactive>
    <allow_active>yes</allow_active>
  </defaults>
</action>

在我看来，这相当于直接更改操作 is /usr/share/polkit-1/actions。

我还尝试根据此提案创建全局允许 pkla 规则：

[No password prompt]
Identity=unix-group:sudo
Action=*
ResultActive=yes

我在/etc/polkit-1/rules.d中也有全局规则

polkit.addRule(function(action, subject) {
if (subject.isInGroup("group")) {
      return polkit.Result.YES;
   }
});

据我所知，如果我的 polkit < 0.106，则不处理规则，应该使用 pkla 文件。如我错了请纠正我。我的pkaction --version节目0.105。

以上都没有奏效。我应该尝试哪些步骤以及如何调试？

Abinash Dash

Asked: 2018-04-29 12:31:20 +0800 CST

挂载分区时如何禁用密码提示？

2

我正在使用 ubuntu mini.iso 来设置双启动系统。我已经安装polkit了能够在使用 GUI 时挂载 Windows（和其他 ntfs 分区）。但是每次我在重新启动后尝试从文件管理器（Thunar）挂载它们时，都会收到密码提示。我尝试将以下规则添加到/etc/polkit-1/rules.d/50-mount-partitions.rules：

// Password-less mounting of local partitions
polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.udisks2.filesystem-mount-system" && subject.isInGroup("sudo")) {
       return polkit.Result.YES;
    }
});

但这不起作用。如何禁用它？

pkexec 总是询问第一个用户的密码

我可以删除策略包吗？

PolicyKit 发生了什么？

Fingerprint-gui 未在 20.04 中安装 [重复]

指纹 GUI 未安装在 Ubuntu 20.04 中

NetworkManager 不断提示输入管理员密码

如何在没有密码的情况下在 Thunar 中挂载分区？

LDAP 帐户未获得与本地帐户相同的权限/权限/策略

Polkit pkla 规则不适用于 18.04

挂载分区时如何禁用密码提示？

如何运行 .sh 脚本？

如何安装 .tar.gz（或 .tar.bz2）文件？

如何列出所有已安装的软件包

无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗？

问题[policykit](ubuntu)