Gastsitzung funktioniert nicht mehr in Ubuntu-Versionen nach 16.04

19

Nach einem kürzlichen Paket-Update ist die Funktion für die Gastsitzung unter Ubuntu 16.10 und 17.04 nicht mehr verfügbar. Was ist passiert?

lightdm guest-session Gunnar Hjalmarsson
quelle
Wenn dies bis 18.04 so ist, können wir dieser Version bitte Tags hinzufügen.
TiloBunt
@ TiloBunt: Danke für den Hinweis. Es gilt für alle Versionen nach 16.04, die LightDM verwenden. Daher habe ich stattdessen die Versions-Tags gelöscht und den Titel geändert. Der Standard-Anzeigemanager für Ubuntu ab 17.10 ist GDM, das überhaupt keine Funktion für Gastsitzungen enthält.
Gunnar Hjalmarsson
Verwandte Themen
Eliah Kagan

Antworten:

17

Die Gastsitzung wurde aufgrund eines Sicherheitsproblems absichtlich standardmäßig deaktiviert , da die Gastsitzung nicht im AppArmor-Profil enthalten war, das normalerweise die Anzahl der Gastsitzungen einschränkt. Dieses AppArmor-Profil verhindert unter anderem, dass ein suGastbenutzer zu anderen Benutzern wechselt oder die Home-Verzeichnisse anderer Benutzer anzeigt.

Sie können es aktivieren, wenn Sie das Problem auf Ihrem System für beherrschbar halten, wie in Kommentar Nr. 24 des Fehlerberichts erläutert , oder indem Sie diesen einen Zeilenumbruch verwenden:

sudo sh -c 'printf "[Seat:*]\nallow-guest=true\n" >/etc/lightdm/lightdm.conf.d/40-enable-guest.conf'

Gehen Sie wie folgt vor, um den Status "Deaktiviert" wiederherzustellen:

sudo rm /etc/lightdm/lightdm.conf.d/40-enable-guest.conf
Gunnar Hjalmarsson
quelle
Ist 16.04 davon unberührt?
Anwar
@ Anwar: Nein, ist es nicht. Es ist eine systemd Sache.
Gunnar Hjalmarsson
@GunnarHjalmarsson Eine systemd Sache? Also alles seit dem 15.04? Oder liegt es an der Umstellung von upstart auf systemd für Benutzersitzungsinits?
muru
1
@Anwar: Letzteres (ich denke - bitte schauen Sie sich den Fehlerbericht an).
Gunnar Hjalmarsson
2
@GunnarHjalmarsson Es ist keine große Sache, aber a) sunicht verwenden sudoers, und b) AppArmor verhindert offensichtlich suund sudoaus für die Gäste richtig funktioniert (so sudoersgeben Sie nicht einmal das Bild). Ein Benutzer müsste das Passwort eines gültigen Benutzers kennen, aber auf einem ansonsten gesperrten System ohne Zugriff auf TTYs öffnet es eine Lücke.
muru