Uwierzytelnianie jest wymagane do zarządzania usługami systemowymi lub jednostkami.

Mam dziwny problem za każdym razem, gdy próbuję zatrzymać / uruchomić demona jako zwykły użytkownik, prosi o uwierzytelnienie przy użyciu poświadczeń innego zwykłego użytkownika - na przykład:

[bob@server ~]$ systemctl stop some-daemon.service
==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to manage system services or units.
Authenticating as: alice
Password:

Dlaczego jest to, prosząc o Alicji do uwierzytelnienia przy bob jest zalogowany, i jak to naprawić?

linux centos7 daemon

— Jack O'Leary
źródło

Jak wygląda plik konfiguracyjny usługi?

— Jenny D mówi Przywróć Monikę

@JennyD: Gdzie jest lokalizacja pliku konfiguracji?

— Jack O'Leary

Czego chcesz? Chcesz uruchomić własną usługę kopiowania dla każdego użytkownika? Np. Uruchomić własnego demona VNC dla alice i własnego demona VNC dla boba ?

— Alexander Tolkachev

@AlexanderT: Każdy użytkownik musi mieć własny serwer vncserver, tak jest zaprojektowany, więc tak - mniej więcej tak. Bob nie prowadzi jednak serwera VNC, działa na nim coś niezwiązanego, ale kiedy próbuje go uruchomić, systemctl prosi o hasło Alicji ... (wzrusza ramionami).

— Jack O'Leary

@ JackO'Leary, możesz spróbować użyć systemd --userw sposób opisany w tym artykule . W przeciwnym razie możesz podać sudo dla każdego użytkownika dla wymaganych usług.

— Alexander Tolkachev

Odpowiedzi:

Twój system używa polkitMenedżera autoryzacji, a wiadomość pochodzi z pliku /usr/share/polkit-1/actions/org.freedesktop.systemd1.policy. polkitmożna skonfigurować w /etc/polkit-1i /usr/share/polkit-1katalogów, a dokładniej w rules.di actionspodkatalogów. Aby uzyskać więcej informacji, zobacz stronę podręcznika użytkownika Polkit .

— Johan Myréen
źródło

Z dokumentacji: „Polkit pozwala użytkownikom uzyskać tymczasową autoryzację poprzez uwierzytelnienie użytkownika administracyjnego lub właściciela sesji, do której należy klient”. Może to może dać wskazówkę, dlaczego prosi o hasło Alicji.

— Johan Myréen

Wydaje mi się, że coś Cię tu interesuje, chociaż nadal jestem całkowicie zagubiony w kwestii tego, gdzie należy usunąć regułę lub cokolwiek innego użytkownika, który ciągle prosi o uwierzytelnienie. Zajrzałem do obu tych katalogów, a nawet zrobiłem grep dla „alice” i nic nie zostało zwrócone.

— Jack O'Leary

Powiedziałeś wcześniej, że zrobiłeś su - aliceprzed uruchomieniem demona VNC. Myślę, że to czyni Alice „właścicielem sesji, do której należy klient”.

— Johan Myréen

Nie ma jednak sensu, że zrobiono to tylko dla jednej usługi, która została następnie zatrzymana i użytkownik się wylogował. Druga usługa dla boba nie powinna mieć nic wspólnego z alicja, ponieważ było to coś zupełnie innego - To bardzo dziwne ... Nie miałbym nic przeciwko wyłączeniu pakietu polkit, jeśli takie jest jego normalne zachowanie.

— Jack O'Leary

Za pomocą polecenia możesz dowiedzieć się, kto jest właścicielem sesji loginctl. To może potwierdzić lub obalić moją teorię, że program polkit prosi właściciela sesji o uwierzytelnienie. Naprawdę nie mogę powiedzieć, dlaczego Alice jest właścicielem w tym przypadku.

— Johan Myréen

Podczas zarządzania usługami systemowymi musisz to zrobić jako root, a nie jak zwykły użytkownik. Wskazuje na to $znak na końcu zachęty powłoki.

Możesz użyć sudo commandlub przełączyć się na root (powłoka root jest zwykle oznaczona #char).

— Khaled
źródło

Nawet jeśli robię to jako root, prosi o normalne uwierzytelnienie użytkowników. Zasadniczo zrobił to użytkownik root su - alice, a następnie systemctluruchomił demona VNC, ale teraz prosi o uwierzytelnienie dla każdego, systemctlbez względu na to, co to jest ...

— Jack O'Leary

Otrzymałem komunikat o błędzie, gdy wpisałem „/etc/init.d/munge start”. Dodanie sudo naprawiło to. Dzięki!

— fchen

Sprawdź regułę / etc / groups and sudoers. Może się to zdarzyć, jeśli osoba doda się do grupy kół i w ten sposób zrootuje.

— natermer
źródło