시스템 정책으로 인해 네트워크 연결 제어가 차단됩니다.

Question 1

(pkla지방정부를 위한 정책 툴킷) 문서:

$ sudo ls -la /etc/polkit-1/localauthority/50-local.d
total 16
drwxr-xr-x 2 root root 4096 Dec 28 20:08 .
drwx------ 7 root root 4096 Aug  1  2017 ..
-rw-r--r-- 1 root root  573 Dec 27 01:16 45-allow-colord.pkla
-rw-r--r-- 1 root root  206 Dec 28 20:08 50-allow-network-manager.pkla

$ sudo cat /etc/polkit-1/localauthority/50-local.d/50-allow-network-manager.pkla
[Network Manager all Users]
Identity=unix-user:*
Action=org.freedesktop.NetworkManager.settings.modify.system;org.freedesktop.NetworkManager.network-control
ResultAny=no
ResultInactive=no
ResultActive=yes

Answer

(pkla지방정부를 위한 정책 툴킷) 문서:

$ sudo ls -la /etc/polkit-1/localauthority/50-local.d
total 16
drwxr-xr-x 2 root root 4096 Dec 28 20:08 .
drwx------ 7 root root 4096 Aug  1  2017 ..
-rw-r--r-- 1 root root  573 Dec 27 01:16 45-allow-colord.pkla
-rw-r--r-- 1 root root  206 Dec 28 20:08 50-allow-network-manager.pkla

$ sudo cat /etc/polkit-1/localauthority/50-local.d/50-allow-network-manager.pkla
[Network Manager all Users]
Identity=unix-user:*
Action=org.freedesktop.NetworkManager.settings.modify.system;org.freedesktop.NetworkManager.network-control
ResultAny=no
ResultInactive=no
ResultActive=yes

Question 2

경고: 이 답변은 거의 모든 폴킷 보안 보호를 비활성화합니다.

다음을 시도해 보십시오: /etc/polkit-1/localauthority/50-local.d 폴더에 다음 내용으로 universal.pkla라는 파일을 생성하십시오.

    [Allow access to anything for remote users]
    Identity=unix-user:*
    Action=*
    ResultAny=yes
    ResultInactive=yes
    ResultActive=yes

그런 다음 "sudo systemctl restart polkit.service"를 사용하여 polkit을 다시 시작하거나 재부팅하십시오. 그 이후로 폴킷 인증 메시지를 본 적이 없습니다.

Answer

경고: 이 답변은 거의 모든 폴킷 보안 보호를 비활성화합니다.

다음을 시도해 보십시오: /etc/polkit-1/localauthority/50-local.d 폴더에 다음 내용으로 universal.pkla라는 파일을 생성하십시오.

    [Allow access to anything for remote users]
    Identity=unix-user:*
    Action=*
    ResultAny=yes
    ResultInactive=yes
    ResultActive=yes

그런 다음 "sudo systemctl restart polkit.service"를 사용하여 polkit을 다시 시작하거나 재부팅하십시오. 그 이후로 폴킷 인증 메시지를 본 적이 없습니다.

Question 3

저는 debian 12(KDE)와 xrdp/vnc를 사용하고 있는데 오늘도 같은 문제가 발생했습니다.

이것은 오래된 질문이지만 어떤 답변도 나에게 도움이 되지 않았습니다.

실제로 pkla파일 방법을 사용하여 색상 관리자 문제를 해결한 적이 있습니다. 하지만 이번에는 왜 나에게 효과가 없었는지 모르겠습니다.

읽은 후 이 문제를 해결한 방법은 다음과 같습니다 man polkit.

파일을 사용하는 대신 pkla사용자가 "sudo" 그룹에 있을 때 "org.freedesktop.NetworkManager.network-control" 작업을 허용하는 규칙 파일을 만들었습니다.

아래에서 이 구성을 만드세요.

/etc/polkit-1/rules.d/50-allow-network-manager.rules
---
polkit.addRule(function(action, subject) {
   if (action.id == "org.freedesktop.NetworkManager.network-control" &&
       subject.isInGroup("sudo")) {
       return polkit.Result.YES;
   }
});

그런 다음 시스템을 다시 시작하십시오.

2023년 12월 26일에 업데이트되었습니다.

polkitd-pklapklocalauthority가 데비안에서 작동하도록 하려면 패키지를 설치해야 합니다 :

sudo apt install polkitd-pkla

따라서 이 pkla는 동일한 작업을 수행합니다.

[Allow Network Manager]
Identity=unix-group:sudo;
Action=org.freedesktop.NetworkManager.network-control
ResultAny=no
ResultInactive=no
ResultActive=yes

Answer