Dotaz: ArchLinux - síť a výměnná média

[Jardík]

Nainstaloval jsem si na NB ArchLinux s KDE 4.2 z kdemod repa a vyskytlo se pár problémů. První je, jak zprovoznit výměnná média jako flash disky a dvd pod normálním uživatelem. Ve skupinách optical i storage jsem, ale média se né a né připojovat. Vždy dostanu chybu Hal.PermissionDeniedByPolicy. Přitom na wiki archlinuxu je napsáno, že to má fungovat se storage skupinou.

Další problém je, že nefunguje networkmanager. Teda on sám o sobě funguje, ale nm-applet z gnome ani networkmanager-plasmoid se na něj nedokážou připojit, zase kvůli právům, přitom v uživateské skupině network jsem.

Pod rootem vše funguje.

Odpovědi

[pasmen]

Po tom co jsi se přidal do těch skupin, odhlásil ses a přihlásil, je to tak? Pak se podívej na /etc/PolicyKit/PolicyKit.conf a /usr/share/PolicyKit/policy/org.freedesktop.hal.storage.policy.

[Jardík]

Dokonce jsem kvůli tomu i restartoval a nic.

# cat /etc/PolicyKit/PolicyKit.conf
<?xml version="1.0" encoding="UTF-8"?> <!-- -*- XML -*- -->

<!DOCTYPE pkconfig PUBLIC "-//freedesktop//DTD PolicyKit Configuration 1.0//EN"
"http://hal.freedesktop.org/releases/PolicyKit/1.0/config.dtd">

<!-- See the manual page PolicyKit.conf(5) for file format -->

<config version="0.1">

</config>

# cat /usr/share/PolicyKit/policy/org.freedesktop.hal.storage.policy
<?xml version="1.0" encoding="UTF-8"?>                                       
<!DOCTYPE policyconfig PUBLIC                                                
 "-//freedesktop//DTD PolicyKit Policy Configuration 1.0//EN"                
 "http://www.freedesktop.org/standards/PolicyKit/1.0/policyconfig.dtd">      

<!-- 
Policy definitions for HAL's drives/media mechanims.

Copyright (c) 2007 David Zeuthen <david@fubar.dk>

HAL is licensed to you under your choice of the the Academic Free
License Version 2.1, or the GNU General Public License version 2. Some
individual source files may be under the GPL only. See COPYING for    
details.                                                              
-->                                                                   

<policyconfig>

  <action id="org.freedesktop.hal.storage.mount-fixed">
    <description>Mount file systems from internal drives.</description>
    <message>System policy prevents mounting internal media</message>  
    <defaults>                                                         
      <allow_inactive>no</allow_inactive>                              
      <allow_active>auth_admin_keep_always</allow_active>              
    </defaults>                                                        
  </action>                                                            
                                                                       
  <action id="org.freedesktop.hal.storage.mount-removable">            
    <description>Mount file systems from removable drives.</description>
    <message>System policy prevents mounting removable media</message>  
    <defaults>                                                          
      <allow_inactive>no</allow_inactive>                               
      <allow_active>yes</allow_active>                                  
    </defaults>                                                         
  </action>                                                             
                                                                        
  <action id="org.freedesktop.hal.storage.unmount-others">              
    <description>Unmount file systems mounted by other users.</description>
    <message>System policy prevents unmounting media mounted by other users</message>                                                                           
    <defaults>                                                                  
      <allow_inactive>no</allow_inactive>                                       
      <allow_active>auth_admin_keep_always</allow_active>                       
    </defaults>                                                                 
  </action>                                                                     

  <action id="org.freedesktop.hal.storage.eject">
    <description>Eject removable media.</description>
    <message>System policy prevents ejecting removable media</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>yes</allow_active>
    </defaults>
  </action>

  <action id="org.freedesktop.hal.storage.crypto-setup-fixed">
    <description>Set up decryption for encrypted fixed storage devices.</description>
    <message>System policy prevents accessing encrypted fixed media</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin_keep_always</allow_active>
    </defaults>
  </action>

  <action id="org.freedesktop.hal.storage.crypto-setup-removable">
    <description>Set up decryption for encrypted removable storage devices.</description>
    <message>System policy prevents accessing encrypted removable media</message>
    <defaults>
      <allow_inactive>no</allow_inactive>
      <allow_active>yes</allow_active>
    </defaults>
  </action>

</policyconfig>

[pasmen]

Zkus tedy do /etc/PolicyKit/PolicyKit.conf přidat

<config version="0.1">
    <match action="org.freedesktop.hal.storage.mount-removable">
        <return result="yes"/>
    </match>
</config>

a pak /etc/rc.d/hal restart.

[vogo]

Takhle vypadá moje konfigurace /etc/PolicyKit/PolicyKit.conf mount a umount mi funguje

<config version="0.1">
 <match action="org.freedesktop.hal.storage.mount-removable">
  <return result="yes" />
 </match>
 <match action="org.freedesktop.hal.storage.eject-removable">
  <return result="yes" />
 </match>
 <match action="org.freedesktop.hal.storage.mount-fixed">
  <return result="yes"/>
 </match>
 <match action="hal-storage-mount-fixed-extra-options">
  <return result="yes"/>
 </match>
 <match action="hal-storage-mount-removable-extra-options">
  <return result="yes"/>
 </match>
</config>

[pasmen]

Jen tak pro zajímavost, problém je v tom, že ten konfigurák u mě je prázdný, a taky mi to funguje... Ty jsi si ho upravoval?

[Jardík]

Super, automount funguje. Tak teď ještě ten networkmanager.

[pasmen]

To je v podstatě to samé. Najdi v /usr/share/PolicyKit/policy jaké má akce ID, a to pak použij v /etc/PolicyKit/PolicyKit.conf.

[Jardík]

Nefunguje to, jediná akce tam je (org.freedesktop.network-manager-settings.system.policy) org.freedesktop.network-manager-settings.system.modify, tu jsem do PolicyKit.conf přidal jako ty předchozí, ale stejně se applet nemůže připojit - chyba:

** (nm-applet:3326): WARNING **: <WARN>  applet_dbus_manager_start_service(): Could not acquire the NetworkManagerUserSettings service.
  Message: 'Connection ":1.40" is not allowed to own the service "org.freedesktop.NetworkManagerUserSettings" due to security policies in the configuration file'

[Jardík]

Tak jelikož nikdo neporadí a nahlášený bug taky nikdo neřeší, tak jsem to musel vyřešit instalací sudo a nastavení nedotazování se na heslo pro skupinu network při spuštění nm-appletu. Applet v kde ale takto fungovat nemůže, protože to je aplet a né aplikace a nevím jedinou možnost, jak říct plasmě, aby ten aplet spustila pod rootem.