Pacman перестал запрашивать пароль

igorog
2 года назад
Темы: 12
Сообщения: 136
Участник с: 22 июля 2018
Не пойму в чём дело. С некоторых пор pacman не запрашивает пароль.
Например: sudo pacman -Syu и погнал обновляться БЕЗ ЗАПРОСА ПОРОЛЯ.
Пожалуйста, помогите разобраться что случилось.
Давайте жить дружно! :-)
gard
2 года назад
gard avatar
Темы: 66
Сообщения: 1167
Участник с: 15 декабря 2009
А перед этим вы с судо какие-то команды выполняли? Скажем минут за 5-10 до этого?
vs220
2 года назад (отредактировано 2 года назад)
Темы: 22
Сообщения: 8070
Участник с: 16 августа 2009
Возможно:
временное сохранение сессии судо
https://wiki.archlinux.org/index.php/Sudo#Disable_password_prompt_timeout

настройка беспарольного в sudoers
sudo cat /etc/sudoers |grep PASSWD
https://wiki.archlinux.org/index.php/Sudo#Example_entries

правила polkit
 sudo find /usr/share/polkit-1/rules.d
sudo cat правило
pacman -Qo /usr/share/polkit-1/actions
https://wiki.archlinux.org/index.php/Pacman/Tips_and_tricks#Graphical
igorog
2 года назад
Темы: 12
Сообщения: 136
Участник с: 22 июля 2018
Добрый день! Спасибо всем кто откликнулся. Извините, некогда было вовремя ответить.
gard Продолжительность не влияет, хоть 10, хоть 20 мин - запускается без пароля.
vs220 Вики про sudo я перечитал. В sudoers у меня всё по-умолчанию, никаких доп. параметров нет.
А вот с правилами polkit я не разобрался (тяму не хватает). В папке /usr/share/polkit-1/rules.d у меня:
50-default.rules
org.freedesktop.packagekit.rules
org.gtk.vfs.file-operations.rules
systemd-networkd.rules
Меня смущает содержание org.gtk.vfs.file-operations.rules:
// Allows users belonging to wheel group to start gvfsd-admin without
// authorization. This prevents redundant password prompt when starting
// gvfsd-admin. The gvfsd-admin causes another password prompts to be shown
// for each client process using the different action id and for the subject
// based on the client process.
polkit.addRule(function(action, subject) {
        if ((action.id == "org.gtk.vfs.file-operations-helper") &&
            subject.local &&
            subject.active &&
            subject.isInGroup ("wheel")) {
            return polkit.Result.YES;
        }
});
Может ли из-за него быть такое беспарольное поведение sudo? Не запрашивается пароль только в терминале, - в иксах всё норм.
У меня на разных разделах диска стоит Arch Cinnamon Edition, а на другом KDE - в cinnamone всё норм, а в кде недавно такое началось. С системой шибко я не извращаюсь.
Я понимаю тут не велика беда, но хочется разобраться, почему пропал запрос пароля в терминале. Я новичёк, поэтому сильно не пинайте.
Давайте жить дружно! :-)
vs220
2 года назад
Темы: 22
Сообщения: 8070
Участник с: 16 августа 2009
igorog
Не запрашивается пароль только в терминале, - в иксах всё норм
А кем логинитесь в терминал?
who
whoami
lastlog
igorog
org.freedesktop.packagekit.rules
позволяет пользователю входящему в wheel ставить пакеты
Warning: PackageKit opens up system permissions by default, and is otherwise not recommended for general usage. See FS#50459 and FS#57943.
igorog
2 года назад (отредактировано 2 года назад)
Темы: 12
Сообщения: 136
Участник с: 22 июля 2018
@vs220
who
ussr     tty1         2020-08-21 08:11
ussr     pts/0        2020-08-21 08:11 (:0)
ussr     pts/1        2020-08-21 08:11 (F)
whoami
ussr
lastlog
Пользователь     Порт     С                Последний раз
root             tty1                      Вт июл 24 20:43:06 +0700 2018
bin                                        **Никогда не входил в систему**
daemon                                     **Никогда не входил в систему**
mail                                       **Никогда не входил в систему**
ftp                                        **Никогда не входил в систему**
http                                       **Никогда не входил в систему**
uuidd                                      **Никогда не входил в систему**
dbus                                       **Никогда не входил в систему**
polkitd                                    **Никогда не входил в систему**
rtkit                                      **Никогда не входил в систему**
usbmux                                     **Никогда не входил в систему**
nvidia-persistenced                           **Никогда не входил в систему**
cups                                       **Никогда не входил в систему**
dhcpcd                                     **Никогда не входил в систему**
systemd-timesync                           **Никогда не входил в систему**
systemd-resolve                            **Никогда не входил в систему**
systemd-network                            **Никогда не входил в систему**
sddm                                       **Никогда не входил в систему**
colord                                     **Никогда не входил в систему**
avahi                                      **Никогда не входил в систему**
git                                        **Никогда не входил в систему**
systemd-coredump                           **Никогда не входил в систему**
systemd-journal-remote                           **Никогда не входил в систему**
ussr             tty1                      Пт авг 21 08:11:12 +0700 2020
nobody                                     **Никогда не входил в систему**
named                                      **Никогда не входил в систему**
PackageKit вроде бы никакие не ставил. Под PackageKit подразумевается группа пакетов, или отдельные GTK-пакеты тоже? Какие правила в polkit надо поменять, чтобы восстановить "парольное" поведение?
Давайте жить дружно! :-)
igorog
2 года назад
Темы: 12
Сообщения: 136
Участник с: 22 июля 2018
Вот всё, что у меня установлено:
010editor
alsa-utils
android-tools
android-udev
ark
asp
aspell-ru
atool
audacity
aurman
autoconf
automake
base
bash
bbswitch
bind
binutils
bison
bleachbit
bluedevil
bluez-utils-compat
breeze
breeze-gtk
bumblebee
bzip2
clementine
coreutils
cpio
crow-translate
cryptsetup
cudatext-qt5-bin
cups
dconf-editor
device-mapper
dhcpcd
dialog
diffutils
dolphin-root
drkonqi
e2fsprogs
easy-rsa
editorconfig-geany
elisa
fakechroot
fakeroot
file
filesystem
findutils
firefox
firefox-i18n-ru
flex
gawk
gcc
gcc-libs
geany
geany-plugins
geany-themes
gendesk
gettext
gimp
gimp-help-ru
git
glibc
gnome-disk-utility
go
gparted
grep
groff
gst-libav
gst-plugins-bad
gst-plugins-good
gst-plugins-ugly
gtk-theme-orion
guake
gvfs
gwenview
gzip
hdparm
htop
hunspell-ru-aot
inetutils
inkscape
intel-ucode
iproute2
iputils
iw
jdk8
jfsutils
kactivitymanagerd
kate
kcalc
kde-cli-tools
kde-gtk-config
kdeconnect
kdecoration
kdenlive
kdeplasma-addons
kdiff3
kgamma5
khotkeys
kinfocenter
kmenuedit
knetattach
konsole
krename
krusader
kscreen
kscreenlocker
ksshaskpass
ksysguard
ksystemlog
kwallet-pam
kwayland-integration
kwin
kwrited
less
libkscreen
libksysguard
libreoffice-fresh
libreoffice-fresh-ru
libtool
libusb-compat
libva-intel-driver
libva-vdpau-driver
licenses
linux
linux-firmware
logrotate
lrzip
lvm2
lxqt-admin
m4
make
man-db
man-pages
man-pages-ru
mc
mdadm
meld
mesa-demos
milou
mtools
myrulib-git
nano
neofetch
net-tools
netctl
network-manager-applet
nmap
ntfs-3g
nvidia
okteta
okular
openvpn
oxygen
p7zip
pacdep
packagekit
pacman
papirus-libreoffice-theme
patch
pciutils
perl
pkgconf
plasma-browser-integration
plasma-desktop
plasma-integration
plasma-nm
plasma-pa
plasma-sdk
plasma-vault
plasma-workspace
plasma-workspace-wallpapers
poedit
polkit-kde-agent
powerdevil
print-manager
procps-ng
psmisc
pulseaudio-alsa
putty
python-pip
python-pipenv
qbittorrent
qt5-translations
qt5-xmlpatterns
rar
refind
reiserfsprogs
ruby
s-nail
sane
screenfetch
sddm
sddm-kcm
sed
shadow
simple-scan
skypeforlinux-stable-bin
spectacle
sudo
sysfsutils
systemd
systemd-sysvcompat
systemsettings
tar
telegram-desktop
texinfo
thunar
thunar-archive-plugin
thunar-media-tags-plugin
thunar-volman
thunderbird
thunderbird-i18n-ru
traceroute
transmission-qt
ttf-dejavu
ttf-liberation
uex
uget
unace
unzip
usbutils
user-manager
util-linux
vi
vim
wget
which
wpa_supplicant
wxbase2.8-light
wxcommon2.8-light
wxgtk2.8-light
wxsqlite3-2.8
xdg-desktop-portal-kde
xdg-user-dirs
xf86-video-intel
xf86-video-vesa
xfsprogs
xorg-bdftopcf
xorg-docs
xorg-font-util
xorg-fonts-100dpi
xorg-fonts-75dpi
xorg-fonts-encodings
xorg-iceauth
xorg-luit
xorg-mkfontscale
xorg-server
xorg-server-common
xorg-server-devel
xorg-server-xephyr
xorg-server-xnest
xorg-server-xvfb
xorg-server-xwayland
xorg-sessreg
xorg-setxkbmap
xorg-smproxy
xorg-x11perf
xorg-xauth
xorg-xbacklight
xorg-xcmsdb
xorg-xcursorgen
xorg-xdpyinfo
xorg-xdriinfo
xorg-xev
xorg-xgamma
xorg-xhost
xorg-xinit
xorg-xinput
xorg-xkbcomp
xorg-xkbevd
xorg-xkbutils
xorg-xkill
xorg-xlsatoms
xorg-xlsclients
xorg-xmodmap
xorg-xpr
xorg-xprop
xorg-xrandr
xorg-xrdb
xorg-xrefresh
xorg-xset
xorg-xsetroot
xorg-xvinfo
xorg-xwd
xorg-xwininfo
xorg-xwud
yay
zip
Давайте жить дружно! :-)
vs220
2 года назад (отредактировано 2 года назад)
Темы: 22
Сообщения: 8070
Участник с: 16 августа 2009
igorog
PackageKit вроде бы никакие не ставил
...
..
igorog
что у меня установлено

igorog
packagekit

Установлен

Проверьте еще судо без пароля в том терминале только для установки пакетов срабатывает или и для других программ.
Может вообще проблемы с аутенфикацией

И покажите все таки
 sudo grep -v "^#\|^$" /etc/sudoers
, может и забыли за два года
igorog
2 года назад (отредактировано 2 года назад)
Темы: 12
Сообщения: 136
Участник с: 22 июля 2018 
igorog
packagekit
Ууупс, моя невнимательность
sudo grep -v "^#\|^$" /etc/sudoers

Defaults      env_reset
Defaults      editor=/usr/bin/nano, !env_editor
root ALL=(ALL) ALL
%wheel ALL=(ALL) ALL
и да, любая команда с sudo в терминале, выполняется без пароля. ((( Чёрт, откуда это взялось? Не пойму.
Хотел 
sudo pacman -R packagekit
, а там чёртова куча зависимостей. Побоялся
:: removing packagekit breaks dependency 'packagekit' required by packagekit-qt5
Давайте жить дружно! :-)
vs220
2 года назад (отредактировано 2 года назад)
Темы: 22
Сообщения: 8070
Участник с: 16 августа 2009
igorog
любая команда с sudo в терминале, выполняется без пароля
Тогда packagekit не причем, он только то что прописано в акции выполняет

Надо разбираться с судо или терминалом (если в эмуляторе терминала в иксах пароль запрашивает а в tty нет)
igorog
Не запрашивается пароль только в терминале, - в иксах всё норм.

Проверьте еще на всякий случай нет ли дополнительных правил с NOPASSWD или !authenticate в /etc/sudoers.d/
В том терминале глянуть правила
sudo -ll
sudo -l
и
sudo find /etc/sudoers.d/
cat файл

И есть ли пароль у всех кто входит в группу wheel и у root
в том терминале
cat /etc/group |grep -e wheel -e root
su ussr
su root
su юзер из wheel
должны запрашивать пароль
 
Зарегистрироваться или войдите чтобы оставить сообщение.

© 2006-2022, Русскоязычное сообщество Arch Linux.
Название и логотип Arch Linux ™ являются признанными торговыми марками.
Linux ® — зарегистрированная торговая марка Linus Torvalds и LMI.