Arch Linux

[dbdb]

Si ma deve essere qualcosa relativo alla policy
Utenza, o meglio tipo di login utente, in quanto, se l'utente accede specificando
Usr name e psw viene assegnato a tutti i gruppi di appartenenza, e il problema non sussiste,
Mentre utilizzando inittab per loggin senza inserire psw si presenta il ptoblema.
Quindi lo script di inittab postato sopra, per il login automatico,
Che cosa chiede di fare esattamente?, visto che la psw non é inserita!
Bisogna poter agire sulle policy che intervengono in quel processo credo.

[4javier]

su - run a shell with substitute user and group IDs

[dbdb]

david -l -c "/bin/bash --login -c

Ok per il su ma le opzioni e la parte relativa al login?

[4javier]

non fa altro che esguire una shell di login, che a sua volta avvia un'istanza di X.

[dbdb]

Ok, ma cosa rende possibile che l'acesso utenza avvenga senza l'inserimento
materiale della psw?
Qualcosa deve autorizzare il fatto che si possa accedere a tale utenza senza digitare la psw,
e quel qualcosa ne regola o ne fa ereditare anche le autorizazzioni credo

[veleno77]

penso che sia già in
/bin/su user

già li diventi il sistema passa all'utente scritto di conseguenza dovrebbe prenderne i privilegi...

[dbdb]

Appena arrivo a casa provo a guardarci, in effetti su passa all'utente,
é quel --login.....che non mi convice, in ogni modo dove sono definite le policy di su, e in quale pachetto è compreso?

[4javier]

quel parametro indica solo che la shell che verrà aperta deve essere una shell di login, cioè una shell che legge i vari file con le impostazioni personalizzate per l'utente selezionato.

[dbdb]

uhm, comunque questo è org.freedesktop.policykit.policy
a parte la traduzione in danese?!, potrebbe essere questo?
o sennò a monte cosa definisce un utente attivo?

Codice: Seleziona tutto

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE policyconfig PUBLIC
 "-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"
 "http://www.freedesktop.org/standards/PolicyKit/1/policyconfig.dtd">
<policyconfig>
  <vendor>The PolicyKit Project</vendor>
  <vendor_url>http://hal.freedesktop.org/docs/PolicyKit/</vendor_url>

  <action id="org.freedesktop.policykit.exec">
    <description>Run programs as another user</description>
    <description xml:lang="da">Kør et program som en anden bruger</description>
    <message>Authentication is required to run a program as another user</message>
    <message xml:lang="da">Autorisering er påkrævet for at afvikle et program som en anden bruger</message>
    <defaults>
      <allow_any>auth_admin</allow_any>
      <allow_inactive>auth_admin</allow_inactive>
      <allow_active>auth_admin</allow_active>
    </defaults>
  </action>

  <action id="org.freedesktop.policykit.lockdown">
    <description>Configure lock down for an action</description>
    <message>Authentication is required to configure lock down policy</message>
    <defaults>
      <allow_any>no</allow_any>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin</allow_active>
    </defaults>
    <annotate key="org.freedesktop.policykit.exec.path">/usr/bin/pklalockdown</annotate>
  </action>
</policyconfig>