Автор Тема: AD пользователи root права по XRDP?  (Прочитано 281 раз)

Оффлайн Kosh

  • Начинающий
  • *
  • Сообщений: 11
Добрый день, прошу подсказать как решить?

Simply включена в домен, доменные группы пользователей добавлены в локальную wheel и при входе по ssh имеют рутовые права- всё хорошо!
но эти же пользователи при входе по xrdp не имею рутовых прав на машине, банальные обновления запрашивают повышение привилегий(скрин ниже)
в других дистрибах это решалось "выключением" polkit policy, тут такое почему-то не проходит, хотя правило "выключающее" polkit создано, возможно это и не polkit запрашивает повышение прав......
буду признателен за помощь


Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 7 085
    • Email
Re: AD пользователи root права по XRDP?
« Ответ #1 : 29.07.2022 08:05:43 »
так это утилита beesu запрашивает пароль, видно на скрине
Сноси Винду, переходи на Линукс ! :)

Оффлайн Kosh

  • Начинающий
  • *
  • Сообщений: 11
Re: AD пользователи root права по XRDP?
« Ответ #2 : 29.07.2022 08:48:05 »
так это утилита beesu запрашивает пароль, видно на скрине
всё верно, но как видите она запрашивает пароль локальной учётки root, хотя вход осуществлён под доменной учёткой условного- pupkin
в том же минте за подобные окна отвечали политики polkit и я их выключал правилом, в simply это почему-то так же не работает.......отсюда и вопрос как выдать рутовые права в сеансе xrdp?

Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 7 085
    • Email
Re: AD пользователи root права по XRDP?
« Ответ #3 : 29.07.2022 12:31:55 »
такая проблема только при работе через xrdp ?

вообще такую задачу решать не приходилось, для чего давать всем пользователям права root ?..
Сноси Винду, переходи на Линукс ! :)

Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 7 085
    • Email
Re: AD пользователи root права по XRDP?
« Ответ #4 : 29.07.2022 12:36:57 »
$ ll /usr/bin/synaptic
lrwxrwxrwx 1 root root 27 июл 28 09:31 /usr/bin/synaptic -> ../lib/consolehelper/helper

$ ll /usr/lib/consolehelper/helper
-rwx--s--x 1 root conshelp 22720 июл 28 09:31 /usr/lib/consolehelper/helper

возможно дело в этом
Сноси Винду, переходи на Линукс ! :)

Оффлайн Kosh

  • Начинающий
  • *
  • Сообщений: 11
Re: AD пользователи root права по XRDP?
« Ответ #5 : 29.07.2022 13:13:56 »
такая проблема только при работе через xrdp ?

вообще такую задачу решать не приходилось, для чего давать всем пользователям права root ?..
проверил, зашел локально под пользователем и для обновления опять запрашивает рутовые права, выдаём рутовые права на VDI разработчикам, да и вообще через xrdp куча запросов на повышение прав лезло на любой чих(не в simply) и либо сидеть писать под каждый запрос правила, либо "выключить" polkit и дать рутовые права группам из AD, вменяемого решения такой проблемы я не нашел и свойственна она похоже именно xrdp

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 31 237
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: AD пользователи root права по XRDP?
« Ответ #6 : 30.07.2022 17:56:22 »
ssh -Y не поможет ?

Оффлайн Kosh

  • Начинающий
  • *
  • Сообщений: 11
Re: AD пользователи root права по XRDP?
« Ответ #7 : 04.08.2022 13:08:37 »
ssh -Y не поможет ?
честно говоря не понял

Оффлайн Kosh

  • Начинающий
  • *
  • Сообщений: 11
Re: AD пользователи root права по XRDP?
« Ответ #8 : 04.08.2022 15:09:51 »
накатил новую машину, захожу локально и что я вижу, всё тоже самое......т.е на каждый чих требуется повышение прав именно до root-учётки , тогда вопрос а как нормально пользователем выдавать рутовый права в gui режиме?  получается xrdp тут не причём

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 278
    • Домашняя страница
    • Email
Re: AD пользователи root права по XRDP?
« Ответ #9 : 04.08.2022 21:20:29 »
consolehelper, sudo.
Андрей Черепанов (cas@)