polkit: отключите всех пользователей кроме тех, которые в колесе группы?
Действительно ли возможно сделать следующее использование 1 polkit .pkla файл?
- Отключите всех пользователей кроме тех, которые в группе колеса от использования polkit.
- Пользователи в группе колеса должны будут обеспечить пароль root при использовании polkit.
/etc/polkit-1/localauthority/50-local.d/99-wheel-only.pkla
[disable all users except the wheel group] Identity=unix-group:wheel Action=* ResultAny=??? ResultInactive=??? ResultActive=???
Следующий файл работает, но необходимо предоставить всем пользователям в/etc/group:
[disable all users except those in the wheel group: root and myuser] Identity=unix-user:daemon;unix-user:bin;unix-user:sys;unix-user:adm;unix-user:tty;unix-user:disk;unix-user:lp;unix-user:mail;unix-user:news;unix-user:uucp;unix-user:man;unix-user:proxy;unix-user:kmem;unix-user:dialout;unix-user:fax;unix-user:voice;unix-user:cdrom;unix-user:floppy;unix-user:tape;unix-user:sudo;unix-user:audio;unix-user:dip;unix-user:www-data;unix-user:backup;unix-user:operator;unix-user:list;unix-user:irc;unix-user:src;unix-user:gnats;unix-user:shadow;unix-user:utmp;unix-user:video;unix-user:sasl;unix-user:plugdev;unix-user:staff;unix-user:games;unix-user:users;unix-user:nogroup;unix-user:libuuid;unix-user:crontab;unix-user:messagebus;unix-user:Debian-exim;unix-user:mlocate;unix-user:avahi;unix-user:netdev;unix-user:bluetooth;unix-user:lpadmin;unix-user:ssl-cert;unix-user:fuse;unix-user:utempter;unix-user:Debian-gdm;unix-user:scanner;unix-user:saned;unix-user:i2c;unix-user:haldaemon;unix-user:powerdev Action=* ResultAny=no ResultInactive=no ResultActive=no
5
задан Flyk
12 February 2014 в 05:42
поделиться
1 ответ
Я попробовал бы следующий .pkla
[First disable all users]
Identity=unix-user:*
Action=*
ResultActive=no
ResultInactive=no
ResultAny=no
[Then enable wheel group]
Identity=unix-group:wheel
Action=*
ResultActive=auth_admin
ResultInactive=no
ResultAny=no
в сочетании с модификацией эти AdminIdentities, настроенный в файле под /etc/polkit-1/localauthority.conf.d/.
у меня есть следующие два файла
50-localauthority.conf
[Configuration]
AdminIdentities=unix-user:0
и
51 ubuntu admin.conf
[Configuration]
AdminIdentities=unix-group:sudo;unix-group:admin
второе переопределение первое, и сила для использования sudo (и старое admin) группа. Удалите второй файл, и Вы являетесь покрытыми листьями с запросом пароля root.
2
ответ дан enzotib
23 November 2019 в 10:38
поделиться