Question Interaction Polkit / Systemd


J'ai essayé d'ajouter la règle suivante à polkit:

polkit.addRule(function(action, subject) {
if (action.id == "org.freedesktop.systemd1.manage-units") {
    polkit.log("action=" + action)
    polkit.log("subject=" + subject)
    polkit.log("unit="+action.lookup("unit"))
    polkit.log("verb="+action.lookup("verb"))
    if (action.lookup("unit") == "jira.service" ||
        action.lookup("unit") == "bamboo.service" ||
        action.lookup("unit") == "bitbucket.service") {
        var verb = action.lookup("verb");
        if (verb == "start" || verb == "stop" || verb == "restart") {
            polkit.log("returning YES")
            return polkit.Result.YES;
        }
    }
}
polkit.log("returning NO") });

Quand je cours:

systemctl stop bamboo

Je reçois:

Failed to stop bamboo.service: Interactive authentication required.

Et le fichier / var / log / secure comporte les lignes suivantes:

Apr 12 11:19:00 myhost polkitd[1081]: Registered Authentication Agent for unix-process:22681:1068941302 (system bus name :1.192164 [/usr/bin/pkttyagent --notify-fd 5 --fallback], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8)
Apr 12 11:19:00 myhost polkitd[1081]: /etc/polkit-1/rules.d/10-buildsys-mgmt.rules:3: action=[Action id='org.freedesktop.systemd1.manage-units']
Apr 12 11:19:00 myhost polkitd[1081]: /etc/polkit-1/rules.d/10-buildsys-mgmt.rules:4: subject=[Subject pid=22681 user='myuser' groups=wheel,cvsgrp, seat='' session='' local=false active=false]
Apr 12 11:19:00 myhost polkitd[1081]: /etc/polkit-1/rules.d/10-buildsys-mgmt.rules:5: unit=undefined
Apr 12 11:19:00 myhost polkitd[1081]: /etc/polkit-1/rules.d/10-buildsys-mgmt.rules:6: verb=undefined
Apr 12 11:19:00 myhost polkitd[1081]: /etc/polkit-1/rules.d/10-buildsys-mgmt.rules:17: returning NO
Apr 12 11:19:00 myhost polkitd[1081]: Unregistered Authentication Agent for unix-process:22681:1068941302 (system bus name :1.192164, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)

L'important est que l'objet d'action ne semble pas avoir de clés définies pour "unit" ou "verb". J'ai cadré cette règle d'ici: https://wiki.archlinux.org/index.php/Polkit#Allow_management_of_individual_systemd_units_by_regular_users


2
2018-04-12 16:46


origine


Des progrès à ce sujet? - devin


Réponses:


Cette fonctionnalité a été validée ici: https://github.com/systemd/systemd/commit/88ced61bf9673407f4b15bf51b1b408fd78c149d et est disponible après et y compris la version systemd 226. Donc, il peut ne pas être encore disponible pour votre distribution. RedHat 7 a actuellement systemd v219.

Je le veux aussi et j'ouvre actuellement un ticket de demande à RedHat.


1
2017-11-01 18:09