Como posso configurar o dbus para permitir que o ssh-user suspenda o servidor?

Eu tento suspender meu servidor usando dbus e UPower. O servidor executa o Ubuntu LucidLynx 64bit.

Embora tudo funcione bem se eu estiver sentado diretamente na máquina, ele não funcionará via ssh. Se eu conectar ao servidor via ssh e tentar suspender a máquina usando dbus e upower, ele retornará

dbus.exceptions.DBusException: org.freedesktop.UPower.GeneralError: não autorizado

Alguém poderia me dizer como configurar o dbus para permitir que os usuários ssh suspendam a máquina?

Há duas maneiras básicas de fazer isso e uma solução alternativa:

Você precisa modificar /usr/share/polkit-1/actions/org.freedesktop.upower.policy, configurar a XDG_SESSION_COOKIEvariável de ambiente para o valor apropriado ou usar pm-suspend:

Modificando /usr/share/polkit-1/actions/org.freedesktop.upower.policy

Aplique este patch:

--- /usr/share/polkit-1/actions/org.freedesktop.upower.policy.orig  2011-11-16 19:06:59.274055248 +0100
+++ /usr/share/polkit-1/actions/org.freedesktop.upower.policy   2011-11-16 19:11:15.178864922 +0100
@@ -21,6 +21,7 @@
     <defaults>
       <allow_inactive>no</allow_inactive>
       <allow_active>yes</allow_active>
+      <allow_any>yes</allow_any>
     </defaults>
   </action>

(Para a <action id="org.freedesktop.upower.suspend">tag / seção), e também funcionará ...

ou

XDG_SESSION_COOKIE

Ao usar a área de trabalho, você verá que $XDG_SESSION_COOKIEtem um valor, mas em uma sessão ssh, ele tem outro. Armazene, XDG_SESSION_COOKIEpor exemplo, em um arquivo .dotfile ou algo assim, quando a área de trabalho for iniciada, e obtenha-a no seu script, que precisa ser executada no ssh.

pm-suspend

Ou você poderia simplesmente desistir de fazê-lo com dbuse UPowere apenas questão pm-suspendcomo root e acabar logo com isso! :-)

Os arquivos abaixo /usr/share/polkit-1/actionsnão devem ser modificados.

Crie um arquivo chamado /etc/polkit-1/localauthority/50-local.d/allow_all_ssh-users_to_upower.pkla

[Allow all ssh-users to upower]
Identity=unix-group:ssh-users
Action=org.freedesktop.upower.policy
ResultInactive=no
ResultActive=yes
AllowAny=yes