我在 Parabola GNU/Linux(基于 Arch)上使用 Mate。我安装了 polkit-mate-authentication-agent,它应该在登录桌面时自动启动;但是,它似乎没有自动或手动启动。在我的~/.xsession-errors
文件中,我看到以下错误:
(polkit-mate-authentication-agent-1:24207): dbind-WARNING **: 07:13:53.904: Couldn't register with
accessibility bus: Did not receive a reply. Possible causes include: the remote application did
not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or
the network connection was broken.
Cannot register authentication agent: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: Cannot
determine user of subject
如果我尝试以普通用户或 root 身份从终端启动它,我会看到非常类似的错误。错误文件还显示了许多其他软件包的 dbind 警告 - 我不知道这是否与之有关。我使用的是 openrc,而不是 systemd。
这个问题似乎与现有的问题类似;但是,手动启动似乎可以在那里工作,因此潜在的问题可能不一样:
polkit-gnome-authentication-agent-1 升级后不会自动启动
有什么想法或建议吗?
编辑:
的输出ps -Af | grep dbus
似乎显示 dbus 正在运行,并且守护程序由登录用户拥有:
$ ps -Af | grep dbus
dbus 1332 1 0 Mar21 ? 00:00:14 /usr/bin/dbus-daemon --system
john 15835 26842 0 10:18 pts/0 00:00:00 grep --color=auto dbus
lightdm 24087 1 0 07:13 ? 00:00:00 dbus-launch --autolaunch 91d1384971b9deaa251b73355e5436ad --binary-syntax --close-stderr
lightdm 24088 1 0 07:13 ? 00:00:00 /usr/bin/dbus-daemon --syslog-only --fork --print-pid 5 --print-address 7 --session
lightdm 24096 24090 0 07:13 ? 00:00:00 /usr/bin/dbus-daemon --config-file=/usr/share/defaults/at-spi2/accessibility.conf --nofork --print-address 3
john 24117 1 0 07:13 ? 00:00:00 dbus-launch --exit-with-session mate-session
john 24118 1 0 07:13 ? 00:00:00 /usr/bin/dbus-daemon --syslog --fork --print-pid 5 --print-address 7 --session
根据 的输出,dbus 似乎也在运行和工作busctl
。
我还尝试安装 Gnome 身份验证代理 ( polkit-gnome
),当我尝试从终端运行它时,我得到了完全相同的错误。
答案1
感谢一位 elogind 开发人员的一些建议,我已经解决了这个问题,我想结束这个问题,以防其他人遇到类似的问题:
问题是当使用 elogind(而不是 systemd)运行时,显示管理器的 PAM 配置不正确。我的发行版的默认配置似乎与 elogind 不兼容。需要修改文件sddm-greeter
和system-login
in以调用 elogind,而不是 systemd:/etc/pam.d
session optional pam_elogind.so
例如,我将 sddm-greeter 更改为:
#%PAM-1.0
# Load environment from /etc/environment and ~/.pam_environment
auth required pam_env.so
# Always let the greeter start without authentication
auth required pam_permit.so
# No action required for account management
account required pam_permit.so
# Can't change password
password required pam_deny.so
# Setup session
session required pam_unix.so
#-session optional pam_systemd.so
session optional pam_elogind.so
sddm-greeter (END)
并系统登录到:
#%PAM-1.0
auth required pam_tally2.so onerr=succeed file=/var/log/tallylog
auth required pam_shells.so
auth requisite pam_nologin.so
auth include system-auth
account required pam_tally2.so
account required pam_access.so
account required pam_nologin.so
account include system-auth
password include system-auth
session optional pam_loginuid.so
session optional pam_keyinit.so force revoke
session include system-auth
session optional pam_motd.so motd=/etc/motd
session optional pam_mail.so dir=/var/spool/mail standard quiet
#-session optional pam_systemd.so
session optional pam_elogind.so
session required pam_env.so
system-login (END)
基本上,我注释掉了 systemd 行并替换为 elogind 等效项。之后,polkit代理身份验证工作正常。