系统策略阻止对网络连接的控制

Question 1

尝试使用pkla(政策工具包地方政府）文件：

$ sudo ls -la /etc/polkit-1/localauthority/50-local.d
total 16
drwxr-xr-x 2 root root 4096 Dec 28 20:08 .
drwx------ 7 root root 4096 Aug  1  2017 ..
-rw-r--r-- 1 root root  573 Dec 27 01:16 45-allow-colord.pkla
-rw-r--r-- 1 root root  206 Dec 28 20:08 50-allow-network-manager.pkla

$ sudo cat /etc/polkit-1/localauthority/50-local.d/50-allow-network-manager.pkla
[Network Manager all Users]
Identity=unix-user:*
Action=org.freedesktop.NetworkManager.settings.modify.system;org.freedesktop.NetworkManager.network-control
ResultAny=no
ResultInactive=no
ResultActive=yes

Answer

尝试使用pkla(政策工具包地方政府）文件：

$ sudo ls -la /etc/polkit-1/localauthority/50-local.d
total 16
drwxr-xr-x 2 root root 4096 Dec 28 20:08 .
drwx------ 7 root root 4096 Aug  1  2017 ..
-rw-r--r-- 1 root root  573 Dec 27 01:16 45-allow-colord.pkla
-rw-r--r-- 1 root root  206 Dec 28 20:08 50-allow-network-manager.pkla

$ sudo cat /etc/polkit-1/localauthority/50-local.d/50-allow-network-manager.pkla
[Network Manager all Users]
Identity=unix-user:*
Action=org.freedesktop.NetworkManager.settings.modify.system;org.freedesktop.NetworkManager.network-control
ResultAny=no
ResultInactive=no
ResultActive=yes

Question 2

警告：此答案会禁用几乎所有 polkit 的安全保护。

试试这个：在 /etc/polkit-1/localauthority/50-local.d 文件夹中创建一个名为 universal.pkla 的文件，其中包含以下内容：

    [Allow access to anything for remote users]
    Identity=unix-user:*
    Action=*
    ResultAny=yes
    ResultInactive=yes
    ResultActive=yes

然后使用“sudo systemctl restart polkit.service”重新启动 polkit 或重新启动。从那以后我就没有看到任何 polkit 身份验证提示了。

Answer

警告：此答案会禁用几乎所有 polkit 的安全保护。

试试这个：在 /etc/polkit-1/localauthority/50-local.d 文件夹中创建一个名为 universal.pkla 的文件，其中包含以下内容：

    [Allow access to anything for remote users]
    Identity=unix-user:*
    Action=*
    ResultAny=yes
    ResultInactive=yes
    ResultActive=yes

然后使用“sudo systemctl restart polkit.service”重新启动 polkit 或重新启动。从那以后我就没有看到任何 polkit 身份验证提示了。

Question 3

我使用 debian 12 (KDE) 和 xrdp / vnc ，今天遇到了同样的问题。

虽然这是一个老问题，但没有一个答案对我有用。

事实上我曾经使用pkla文件方式修复过颜色管理器问题。但我不知道为什么这一次对我不起作用。

以下是我阅读后解决此问题的方法man polkit：

我没有使用文件，而是pkla创建了一个规则文件，以在用户位于“sudo”组时允许“org.freedesktop.NetworkManager.network-control”操作。

只需在下面创建此配置：

/etc/polkit-1/rules.d/50-allow-network-manager.rules
---
polkit.addRule(function(action, subject) {
   if (action.id == "org.freedesktop.NetworkManager.network-control" &&
       subject.isInGroup("sudo")) {
       return polkit.Result.YES;
   }
});

然后重新启动系统。

2023年12月26日更新：

您需要安装polkitd-pkla软件包才能使 pklocalauthority 在 debian 上运行：

sudo apt install polkitd-pkla

所以这个 pkla 做了同样的事情：

[Allow Network Manager]
Identity=unix-group:sudo;
Action=org.freedesktop.NetworkManager.network-control
ResultAny=no
ResultInactive=no
ResultActive=yes

Answer