3.4.5.2. 使用 control-center 管理连接配置集的权限
要使连接可供其他用户使用,请按照 “使用 control-center 编辑现有连接”一节 中的步骤操作,然后在 GNOME control-center Network settings
Details
窗口中选择" 可供其他用户 使用"复选框。
相反,清除 Make 可供其他用户使用复选框,使连接用户特定,而不是整个系统。
注意
根据系统的策略,您可能需要系统上的 root 权限,以更改连接是特定于用户还是系统范围。
NetworkManager 的默认策略是允许所有用户创建和修改系统范围的连接。启动时可用的配置文件不能是私有的,因为它们在用户登录之前将无法看到。例如,如果用户创建了连接配置集
user-em2
,并选择了 Connect Automatically 复选框 ,但是其他未选择的用户可使用 Make,则在引导时无法使用连接。
要限制连接和网络,可以单独或组合使用两个选项:
这两个选项的组合提供了精细的安全性和对网络的控制。有关
- 清除 Make available to other users 复选框,该复选框将连接更改为仅可由用户进行更改才可修改和使用。
- 使用 polkit 框架根据每个用户限制常规网络操作的权限。
polkit 的更多信息
,请参阅 polkit 手册页。
请注意,VPN 连接总是被创建为私有用户,因为它们比 Wi-Fi 或者以太网连接多。