创建颜色配置文件需要身份验证

Question

我正在运行 Centos 7 gnome 的全新安装，因此我可以从 Windows rdp 我按照以下说明进行操作， 但是当我连接时，我得到了一个额外的登录信息，上面写着

authentication is required to create a color profile

如何删除此附加登录信息？

为了解决这个问题，我在这里尝试了一个解决方案，但没有奏效。因为链接不仅仅是这个问题的解决方案，所以我粘贴了下面的解决方案。

当您通过远程会话登录到您的系统时，您将看到此消息弹出。您可以简单地取消，直到下次登录并开始新会话时才能继续。

为避免出现此提示，我们需要更改 polkit 配置。使用管理员权限，在以下目录 /etc/polkit-1/localauthority.conf.d/ 下创建一个名为 02-allow-colord.conf 的文件

该文件应包含以下说明，并且在远程访问您的系统时不应再收到此类身份验证请求的提示

polkit.addRule(function(action, subject) { if ((action.id ==
“org.freedesktop.color-manager.create-device” || action.id ==
“org.freedesktop.color-manager.create-profile” || action.id ==
“org.freedesktop.color-manager.delete-device” || action.id ==
“org.freedesktop.color-manager.delete-profile” || action.id ==
“org.freedesktop.color-manager.modify-device” || action.id ==
“org.freedesktop.color-manager.modify-profile”) &&
subject.isInGroup(“{group}”)) { return polkit.Result.YES; } });

Answer 1

我遇到了同样的问题，并在这里找到了不同的解决方法：

https://github.com/TurboVNC/turbovnc/issues/47#issuecomment-412005377

该变体声称独立于身份验证方案（例如 LDAP）工作。

创建/etc/polkit-1/localauthority/50-local.d/color.pkla（注意：.pkla需要扩展名），内容如下：

[Allow colord for all users]
Identity=unix-user:*
Action=org.freedesktop.color-manager.create-device;org.freedesktop.color-manager.create-profile;org.freedesktop.color-manager.delete-device;org.freedesktop.color-manager.delete-profile;org.freedesktop.color-manager.modify-device;org.freedesktop.color-manager.modify-profile
ResultAny=yes
ResultInactive=yes
ResultActive=yes

为我工作。

Answer 2

我在这里发现了这个错误和一些解决方法：

https://bugzilla.redhat.com/show_bug.cgi?id=1149893

更具体地说，您必须将 .rules 文件放入

/etc/polkit-1/rules.d/

（选择一个文件名，只给 .rules 扩展名）

并给出规则：

polkit.addRule(function(action, subject) {
   if ((action.id == "org.freedesktop.color-manager.create-device" ||
        action.id == "org.freedesktop.color-manager.create-profile" ||
        action.id == "org.freedesktop.color-manager.delete-device" ||
        action.id == "org.freedesktop.color-manager.delete-profile" ||
        action.id == "org.freedesktop.color-manager.modify-device" ||
        action.id == "org.freedesktop.color-manager.modify-profile") &&
       subject.isInGroup("ATTENTION")) {
      return polkit.Result.YES;
   }
});

然后你必须用你的用户组替换“注意”这个词。

Answer 3

其他两个 答案都不适合我，所以我使用了一个更激烈的建议来简单地禁止更改颜色配置文件：

好的，我编辑了 /usr/share/polkit-1/actions/org.freedesktop.color.policy，将“auth_admin”的每个实例更改为“no”

我使用以下小 bash 片段来执行此操作：

cd /usr/share/polkit-1/actions/
cp -a  org.freedesktop.color.policy  org.freedesktop.color.policy.orig
sed -e 's|>auth_admin<|>no<|g'  org.freedesktop.color.policy.orig  >  org.freedesktop.color.policy