☰

如何允许非root systemd服务使用dbus进行BLE操作

tag-icon • tag-icon systemd bluetooth d-bus bluez
如何允许非root systemd服务使用dbus进行BLE操作

我一直在设计一个 BLE 外设的原型，该外设以 root 身份在小型树莓式板上运行。现在我正在强化一些东西，并将 BLE 应用程序分区给非 root 用户。因此，我更改了应用程序的 systemd 服务文件，如下所示：

[Unit]
Description=BLE Peripheral

[Service]
Type=simple
ExecStart=/usr/bin/python3 -u /opt/myPeripheral/bleMainloop
WorkingDirectory=/opt/myPeripheral
StandardOutput=journal
Restart=on-failure
User=blePeripheral

[Install]
WantedBy=multi-user.target

添加了User以用户身份运行的字段后blePeripheral，它现在无法启动，原因是：

dbus.exceptions.DBusException: org.freedesktop.DBus.Error.AccessDenied: Rejected send message, 2 matched rules; type="method_call", sender=":1.6797" (uid=107 pid=17300 comm="/usr/bin/python3 -u /opt/pilot/bleMainloop ") interface="org.freedesktop.DBus.ObjectManager" member="GetManagedObjects" error name="(unset)" requested_reply="0" destination=":1.2" (uid=0 pid=1373 comm="/usr/lib/bluetooth/bluetoothd -d -E --noplugin=* “)

我思考我需要做的是以某种方式允许dbus该非根用户的某些用途。我看到bluetooth.conf里面有/etc/dbus-1/system.d一个我是否需要调整此文件中的某些内容以允许我的应用程序仍然使用 BLE DBus 服务？

答案1

虽然从技术上讲，@Mark 的回答回答了如何调整 dbus 蓝牙配置文件以实现我想要的目标的问题，但在查看该文件后，我注意到我希望在发布之前注意到一些内容。该bluetooth小组可以乘坐巴士。因此，对我来说更简单（也许更正确？）的事情就是将我的非 root 用户添加到蓝牙组。这也让一切顺利进行。

答案2

在 中/etc/dbus-1/system.d/bluetooth.conf，尝试添加以下内容：

<policy user="blePeripheral">
  <allow own="org.bluez"/>
  <allow send_destination="org.bluez"/>
  <allow send_interface="org.bluez.GattCharacteristic1"/>
  <allow send_interface="org.bluez.GattDescriptor1"/>
  <allow send_interface="org.freedesktop.DBus.ObjectManager"/>
  <allow send_interface="org.freedesktop.DBus.Properties"/>
</policy>

然后重启dbus服务：

systemctl restart dbus

相关内容