第1轮

Question 1

我找到了罪魁祸首。
在全新安装上测试后，确认这是一个错误。

我提交了一个错误报告

简而言之，问题是：polkit 身份验证对话框将显示在 DISPLAY：0 上，而不是 VNC/NX 会话所在的 DISPLAY：1 上。

解决方法可能是使用 libpam-keyring 在登录时自动进行身份验证。
或者...划掉它，这可能不行，将所有策略工具包设置从“auth_admin”更改为“是”可能会解决问题，当然这会让 policyKit 完全变得毫无意义......叹

Answer

我找到了罪魁祸首。
在全新安装上测试后，确认这是一个错误。

我提交了一个错误报告

简而言之，问题是：polkit 身份验证对话框将显示在 DISPLAY：0 上，而不是 VNC/NX 会话所在的 DISPLAY：1 上。

解决方法可能是使用 libpam-keyring 在登录时自动进行身份验证。
或者...划掉它，这可能不行，将所有策略工具包设置从“auth_admin”更改为“是”可能会解决问题，当然这会让 policyKit 完全变得毫无意义......叹

Question 2

我认为这是正确的 PolicyKit 行为。

政策积极的，不活跃和任何其他用户则不同，因此当您通过 NX 连接时，您不会积极的（本地控制台上的活动会话中的客户端），也不不活跃（本地控制台上处于非活动会话中的客户端），但结果却是任何用户。

您可以使用以下命令查看不同类型用户的策略控制下操作的默认策略

pkaction --verbose

如您所见，与活跃用户相比，Any 类型的用户是有限的。

为了补救，您可以修改默认策略。下面建议使用 awk 脚本来创建策略工具包文件并将其放在正确的位置。这是脚本：

#!/usr/bin/awk -f

/^[^ ]/ {
  action = substr($0, 1, length($0) - 1)
}
/^ / {
  if ($1 == "description:") {
    $1 = ""
    description = substr($0, 2)
    if (description == "")
      description = action
  } else if ($1 == "implicit") {
    if ($2 == "any:")
      any = $3
    else if ($2 == "inactive:")
      inactive = $3
    else if ($2 == "active:") {
      active = $3
      print ""
      print "[" description "]"
      print "Identity=unix-group:admin"
      print "Action=" action
      print "ResultActive="   active
      print "ResultInactive=" active
      print "ResultAny="      active
    }
  }
}

假设你将其命名为create-policy。使其可执行，然后使用以下命令执行脚本

pkaction --verbose | ./create-policy > local.pkla

然后移动生成的文件：

sudo mv local.pkla /var/lib/polkit-1/localauthority/50-local.d/

您现在应该拥有与本地会话用户相同的权利。

Answer

我认为这是正确的 PolicyKit 行为。

政策积极的，不活跃和任何其他用户则不同，因此当您通过 NX 连接时，您不会积极的（本地控制台上的活动会话中的客户端），也不不活跃（本地控制台上处于非活动会话中的客户端），但结果却是任何用户。

您可以使用以下命令查看不同类型用户的策略控制下操作的默认策略

pkaction --verbose

如您所见，与活跃用户相比，Any 类型的用户是有限的。

为了补救，您可以修改默认策略。下面建议使用 awk 脚本来创建策略工具包文件并将其放在正确的位置。这是脚本：

#!/usr/bin/awk -f

/^[^ ]/ {
  action = substr($0, 1, length($0) - 1)
}
/^ / {
  if ($1 == "description:") {
    $1 = ""
    description = substr($0, 2)
    if (description == "")
      description = action
  } else if ($1 == "implicit") {
    if ($2 == "any:")
      any = $3
    else if ($2 == "inactive:")
      inactive = $3
    else if ($2 == "active:") {
      active = $3
      print ""
      print "[" description "]"
      print "Identity=unix-group:admin"
      print "Action=" action
      print "ResultActive="   active
      print "ResultInactive=" active
      print "ResultAny="      active
    }
  }
}

假设你将其命名为create-policy。使其可执行，然后使用以下命令执行脚本

pkaction --verbose | ./create-policy > local.pkla

然后移动生成的文件：

sudo mv local.pkla /var/lib/polkit-1/localauthority/50-local.d/

您现在应该拥有与本地会话用户相同的权利。

Question 3

我在 NX 中遇到了类似的问题并发现了以下线索：

为什么使用 NX 时我会获得 Unity 而不是 Classic？

我编辑了我的 Windows NX 客户端，因此桌面设置为 Unix 和自定义，然后将其设置为运行以下命令：

gnome-session --session=classic-gnome

并选择新的虚拟桌面.
之后我就可以出发了。

Answer

我在 NX 中遇到了类似的问题并发现了以下线索：

为什么使用 NX 时我会获得 Unity 而不是 Classic？

我编辑了我的 Windows NX 客户端，因此桌面设置为 Unix 和自定义，然后将其设置为运行以下命令：

gnome-session --session=classic-gnome

并选择新的虚拟桌面.
之后我就可以出发了。

第1轮

很长一段时间后，我正在升级我的家用 Ubuntu 无头服务器，遇到了很多问题，我不记得这些问题在以前的 Ubuntu 版本中存在过。

第1轮

[未解/已放弃]

[解决了]

[未解]

第二轮

[部分解决/实际问题仍然存在]

NXServer 和 GDM

答案1

答案2

答案3

相关内容