Re: GUI programma met root-rechten
Op 07-10-2020 om 14:12 schreef Wouter Verhelst:
> On Mon, Oct 05, 2020 at 11:21:15PM +0200, Paul van der Vlis wrote:
>> Op 05-10-2020 om 17:42 schreef Wouter Verhelst:
>>> On Sat, Oct 03, 2020 at 06:56:41PM +0200, Paul van der Vlis wrote:
>>>> Hoi,
>>>>
>>>> Sommige GUI programma's hebben (soms) root rechten nodig, denk
>>>> bijvoorbeeld aan het programma "gnome-software", wat dient om
>>>> programma's te installeren. Mooi programma overigens.
>>>>
>>>> Het krijgen van die root-rechten werkt tegenwoordig met "policykit",
>>>> daar heb ik weinig verstand van.
>>>>
>>>> Nu heb ik machines waar het netjes werkt. Op het moment dat
>>>> Gnome-software root rechten nodig heeft vraagt het om het paswoord van
>>>> root. Op een andere machine gaat het niet goed, daar wordt niet gevraagd
>>>> om dat paswoord en dan heeft het programma niet genoeg rechten.
>>>>
>>>> Hoe zorg ik ervoor dat dit venster wat om een paswoord vraagt verschijnt?
>>>
>>> PolicyKit is een DBus-protocol waarbij een proces zonder privileges
>>> vraagt aan een proces met privileges om iets in diens naam te doen.
>>>
>>> De documentatie daarvoor staat op de wiki:
>>>
>>> https://wiki.debian.org/PolicyKit
>>
>> Tja, had ik ook gezien. Maar er wordt niet verteld waarom er geen pop-up
>> verschijnt die om het root paswoord vraagt. Op een andere machine werkt
>> dat wel op die manier.
>
> Probeer dan het volgende:
>
> rsync -avHP machine-die-werkt:/etc/polkit-1 ./polkit-werkt
> rsync -avHP machine-die-niet-werkt:/etc/polkit-1 ./polkit-werkt-niet
> diff -ruN polkit-werkt polkit-werkt-niet
>
> en dan kijken of je iets ziet dat eruit springt?
Kort antwoord: Ze zijn exact hetzelfde:
root@laptopp:/tmp# diff -ruN polkit-werkt polkit-werkt-niet
root@laptopp:/tmp#
Langer antwoord: Op de machine die het goed doet stonden twee extra
bestanden die niet-related waren. Deze heb ik verwijderd en de machine
gereboot. Nu is de boel gelijk.
Het programma gnome-software vraagt nog steeds om het root-paswoord op
deze machine als het extra rechten nodig heeft, en op de andere machine
krijg ik alleen de melding dat ik onvoldoende rechten heb en vraagt het
niet om het root-paswoord.
Conclusie: Dit ligt niet aan de configuratie van polkit in
/etc/polkit-1/ . En dat leek me ook al sterk, want ik heb daar nooit aan
lopen sleutelen. Bovengenoemde bestanden zijn waarschijnlijk
overblijfselen uit oude Debian versies, deze machine is al vaak
geupgraded naar een nieuwe versie.
Maar ja, waar ligt het nu wel aan? Of hoe kom ik daar achter?
Ik weet het even niet.
Groet,
Paul
--
Paul van der Vlis Linux systeembeheer Groningen
https://www.vandervlis.nl/
Reply to: