Как разрешить все действия для PolicyKit?

Question

[Надим]

Установил на сервак Debian 10. Поставил KDE 5 и настроил удаленный рабочий стол через xrdp.

Для работы создал отдельного пользователя, так как под root куча программ не работает, даже браузер не запустишь.

Однако, возникла серьезная проблема, а именно PolicyKit начал требовать пароль на каждый чих, при этом даже если вводить пароль, то действие потребовавшее пароль все равно блокируется (мол, у вас нет прав). Даже программы не могу установить через Muon или любой другой графический пакетный менеджер - все блочится.

Возможно ли как-то отключить эту дрянь? Почему-то когда ставишь Debian на обычный ноутбук, то там автоматом создается нормальный юзер, где нет таких проблем и только на серверах такие вот траблы - ново созданный юзер не может абсолютно ничего. При этом, что характерно, копирование правил PolicyKit с ноутбука на сервак не помогает.

Мое нытье

Столько времени убил, просто невероятно зол! РРР! Ненавижу PolicyKit, AppArmor, SELinux и прочую дрянь, что на равном месте усложняет жизнь и не дает себя отключить какими-то простыми и очевидными способами. Обязательно надо быть задрот-профи 90lvl чтобы все это настроить, обычный человек просто обречен на поражение( Тебе работать надо, а эта байда сжирает все время, как черная дыра. Вот так вот сидишь, ковыряешь гайды, ставишь эксперименты и внезапно обнаруживаешь, что просрал впустую кучу времени, а основная работа не сдвинулась ни на грош.

Comments

[AVKor]

Возможно ли как-то отключить эту дрянь?

Это не дрянь, а разумная политика.

Не надо путать сервер с десктопом. GUI вообще нечего делать на сервере.

[Надим]

AVKor, мне нужен GUI и удаленный рабочий стол, в чем проблема?

[AVKor]

Надим Закиров,

мне нужен GUI и удаленный рабочий стол, в чем проблема?

Проблема в том, что они на самом деле не бывают нужны. И вы не сможете дать внятного объяснения, зачем это вам надо помимо того, что вы не умеете использовать CLI. Вот просто в качестве примера:

Даже программы не могу установить через Muon или любой другой графический пакетный менеджер - все блочится.

Это вовсе не надо для установки программ.

[Надим]

AVKor, надо для круглосуточной работы браузерных ботов и упреждая ваш вопрос, некоторых ботов совершенно невозможно переписать на тот же NodeJS - они должны обязательно работать в реальном браузере, даже селениум тут не подойдет, только настоящий браузер, только хардкор.

Обычно я использую для браузерных ботов Windows Server, но не все клиенты согласны переплачивать за лицензию на него, хочу вот раз и навсегда разобраться с настройкой Debian.

[AVKor]

Надим Закиров,

надо для круглосуточной работы браузерных ботов и упреждая ваш вопрос, некоторых ботов совершенно невозможно переписать на тот же NodeJS - они должны обязательно работать в реальном браузере

У меня на сервере отлично работает парсер через Хром (Хром - реальный браузер?), и, разумеется, для этого вовсе не нужно соединение с сервером через RDP, никакого рабочего стола там не надо. Я всегда на VPS работаю только через OpenSSH, в терминале.

[AVKor]

Надим Закиров,

даже селениум тут не подойдет

И да, селениум управляет браузерами.

[Надим]

AVKor, если это сеоениум или фантом, то мне такой вариант не подойдёт, так как некоторые мои боты требуют использования специфичного ПО вроде КриптоПРО которое работает только в реальных браузерах. Но бог с ним, с криптопро, если сильно захотеть там есть обходные пути. Некоторые сайты для корректной работы обязательно должны находится в браузере имеющим фокус, а это возможно только если есть гуи и сеанс рабочий на нем.

[Надим]

AVKor, в общем. Да в теории я бы мог извернутся и что-то придумать, но для этого мне придется, переписывать всех ранее сделанных ботов, на что я, конечно же не пойду. Из рабочих вариантов у меня - либо продолжаю и дальше использовать Windows Server, либо учусь настраивать нормальный удалённый стол на Linux, чтобы комфортно было пользоваться.

[AVKor]

Надим Закиров,

если это сеоениум или фантом, то мне такой вариант не подойдёт

Селениум управляет браузером (на выбор: Хром, Файрфокс,...). Мой парсер работает в Хроме. Повторяю вопрос: Хром - реальный браузер?

з рабочих вариантов у меня - либо продолжаю и дальше использовать Windows Server, либо учусь настраивать нормальный удалённый стол на Linux, чтобы комфортно было пользоваться.

Вам Линукс противопоказан. В нём работать как на винде можно, но крайне неэффективно.

Answer 1

[Vitaly Karasik]

Вот пример как отменить пароль для всех в группе админ (https://askubuntu.com/questions/98006/how-do-i-pre...)

gedit /var/lib/polkit-1/localauthority/50-local.d/disable-passwords.pkla
Add the following:

[Do anything you want]
Identity=unix-group:admin
Action=*
ResultActive=yes

Comments

[Надим]

Но ведь проблема не только в пароле, а в том, что даже с введённым паролем действие блокируется.. но в любом случае спасибо, попробую.

[Vitaly Karasik]

Надим Закиров,

даже с введённым паролем действие блокируется

я думаю ваш пользователь не был в правильной группе.
В /var/lib/polkit-1/localauthority/50-local.d/disable-passwords.pkla используйте группы в которой ваш пользователь.

[Надим]

Vitaly Karasik, у меня не было группы admin, поэтому прописал правило такого вида:

[Do anything you want]
Identity=unix-group:xrdp
Action=*
ResultActive=yes

Мой юзер как раз состоит в группе xrdp. Перегрузил комп... и это не помогло:



По прежнему требует пароль на каждый чих с таким же результатом.

[Vitaly Karasik]

Надим Закиров, подозреваю что он не увидел конфиг.
В /var/lib/polkit-1/localauthority/ были другие конфиги?
Здесь https://wiki.debian.org/PolicyKit написано что в дебиан это /etc/polkit-1/localauthority но возможно есть симлинк.