11.4. 네트워킹

사용자는 개인 연결 프로필을 생성하고 다른 사용자의 인증서 파일의 경로를 지정합니다.

RHEL 10.2 이상에서는 NetworkManager를 사용하면 더 이상 개인 프로필의 다른 사용자 인증서를 참조할 수 없습니다.

사용자는 시스템 전체 연결 프로필을 생성하고 다른 사용자 인증서의 경로를 지정합니다.

RHEL에서 사용자는 SSH를 통해와 같이 원격으로 원격으로 로그인되어 있지 않은 경우에만 시스템 전체 프로필을 생성할 수 있습니다. RHEL 10 릴리스 사이클 동안 NetworkManager의 이러한 동작을 변경하지 않기 위해 사용자는 시스템 전체 프로필을 계속 생성할 수 있습니다.

위험을 완화하기 위해 일반 사용자가 시스템 전체 연결 프로필을 생성하지 못하도록 할 수 있습니다. 예를 들어 다음 콘텐츠를 사용하여 /etc/polkit-1/rules.d/20-nm-non-root.rules 파일을 생성합니다.

polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.NetworkManager.settings.modify.system" &&
        !subject.isInGroup("wheel")) {
        return polkit.Result.AUTH_ADMIN_KEEP;
    }
});

설정이 즉시 적용됩니다.