1

у меня вопрос, у меня приложение требует root прав, так как работает с сетевыми пакетами. Если запустить без root прав, то приложение создает dbus нужные шины. Но если запустить с правами root, то ничего не создает. пробовал менять шину с session на system, всё равно не видно созданной шины. что делать? уже получилось создать, но это не работает, только шина видна. введите сюда описание изображения есть конфиг com.xverizex.watcher.conf

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE busconfig PUBLIC
 "-//freedesktop//DTD D-BUS Bus Configuration 1.0//EN"
 "http://www.freedesktop.org/standards/dbus/1.0/busconfig.dtd">
<busconfig>
    <policy user="root">
        <allow own="com.xverizex.watcher"/>
        <allow send_destination="com.xverizex.watcher" 
            send_interface="com.xverizex.watcher"/>
    </policy>
    <policy context="default">
        <allow send_destination="com.xverizex.watcher" 
            send_interface="com.xverizex.watcher"/>
        </policy>
</busconfig>

сам skeleton выглядит так.

<node name="/com/xverizex/watcher">
    <interface name="com.xverizex.watcher">
        <annotation name="org.gtk.GDBus.C.Name" value="scanner" />

        <signal name="Clear"/>
    </interface>
</node>

я его с помощью gdbus-codegen делаю из него skeleton. так вот. если запустить без прав root и на сессионной шине, то интерфейс с сигналом видно, если запустить с root на системной шине, то видно только own шину, а интерфейса не видно.

11
  • dbus.freedesktop.org/doc/dbus-run-session.1.html
    – gbg
    Commented 22 февр. 2021 в 3:12
  • что именно значит «это не работает»?
    – Fat-Zer
    Commented 22 февр. 2021 в 5:41
  • @Fat-Zer я дополнил описание.
    – xverizex
    Commented 22 февр. 2021 в 17:10
  • @xverizex, понятно, что другому пользователю (в том числе root'у) на сессионную шину подключиться (без хаков) не удастся... а вот что на системную не пускает — странно... в подключении к шине ни где не налажал? точно на системную пытаешься подключиться? g_dbus_interface_skeleton_export() ошибок не возвращает? какую-нить странную конфигурацию polkit'а не делал? ну и на крайняк: не рассматривал вариант вместо работы от root'а просто дать приложению какой-нить подходящий мандат?
    – Fat-Zer
    Commented 22 февр. 2021 в 22:01
  • 1
    @xverizex, про мандаты: я имел в виду setcap cap_net_raw <bin_file> (подразумевая, что root нужен для работы с сырыми сокетами). Так можно дать бинарнику специальные права, но запускать его от простого пользователя; именно так от простого пользователя запускается, например, системный ping; см. подробности в man 7 capabilities
    – Fat-Zer
    Commented 23 февр. 2021 в 9:19

0

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Посмотрите другие вопросы с метками или задайте свой вопрос.