Ağ Yöneticisi neden her zaman anahtarlık parolamı istiyor?

12

Bu, Ubuntu'da sonsuza kadar yaşadığım küçük bir sıkıntı. Bilgisayarımı otomatik olarak oturum açacak şekilde ayarladığımda, Ağ Yöneticisi her önyükleme sırasında anahtarlık şifremi soruyor ve ben girene kadar İnternet'e bağlanmayı reddediyor. Bunun bir sebebi var mı?

Ayrıca, Connman gibi diğer ağ yöneticilerinin bu sorunu yoktur ve NM-applet Bildirim Alanı'nda çalışırken ikincisinin de bir uygulama göstergesi olduğunu fark ettim. Connman'a göç etmeyi veya NM-uygulamasını Natty'ye uyarlamayı planlıyor musunuz?

— Bou
kaynak

Kök parola olduğundan emin misiniz? İletişim kutusu ne diyor / neye benziyor? Gnome Keyring'de kaydedilen şifrelerin şifresini çözmek için kullanılan kullanıcı şifreniz olması çok daha muhtemel görünüyor.

— LassePoulsen

14

Ağ yöneticisinde şifre kullanmama seçeneği vardır. Bağlantıyı düzenlerseniz, sayfanın alt kısmında "tüm kullanıcılar tarafından kullanılabilir" bir kutu bulunur. Bunu işaretlerseniz şifre gerektirmez.

Düzenlemek için simgeyi sağ tıklayın, Bağlantıları düzenle'yi seçin, kablosuz bağlantıyı seçin, bağlantınızı seçin ve düzenle'yi tıklayın.

— David
kaynak

1

İşte bu onay kutusu bunun içindi! Kendimi aptal gibi hissediyorum, yıllardır bu sıkıntıyı yaşadım ve bir dakika içinde tamir edebilirdim!

— Bou

PC'nizde root / admin erişimi olan herkesin artık bu ağ yöneticisi uygulamasını düzenleyebileceğini ve WEP / WPA anahtarınızı görebileceğini unutmayın. Muhtemelen iyi, ancak PEAP kimlik doğrulamalı bağlantılar kullanıyorsanız, bu anahtar ağ şifrenizdir - büyük güvenlik riski. Çılgın o nm-applet size hiç şifrenizi gösterir. Seahorse için de aynı sancı var.

— Scaine

aslında, çok farklı bir isim olmalı. "tüm kullanıcılar için kullanılabilir", şifrenizin kaydedileceği anlamına gelmez (ve bu onay kutusunun çok yaygın bir kullanımıdır). Başka bir şey, bu kutuyu işaretlemeniz için, son sekmeye gitmeniz ve şifrenizi yazmanız ve yalnızca bundan sonra kutunun tıklanabilmesidir (sıfır kullanılabilirlik).

— Pabluez

@Scaine: Sen tutmak için bekliyoruz kök senin wifi şifreleri keşfetmekten?

— SamB

@ SamB, Tabii ki hayır. Sadece PEAP kullanıyorsanız, bu kutuya root erişimi olan herkesin Active Directory şifrenizi göreceğine işaret ediyorum.

— Skain

6

NM kök parolanızı istemiyor! Anahtarlık şifrenizi ister.
Anahtarlığınız şifrelenmiş şifreleri kaydeder, böylece kimse onları çalamaz. Bu nedenle anahtarlık şifrenizi girmeniz gerekir, böylece Ubuntu şifrelerinizi kullanmak için şifresini çözebilir (örn. WLAN şifrenizi almak için).

Anahtarlık içeriğinizi Menü -> Sistem -> Tercihler -> Şifreler ve Şifreleme Anahtarları'ndan kontrol edebilirsiniz. Burada, anahtarlığınızın kilidini açtıktan sonra tüm şifrelerinizi açık metin olarak bulacaksınız (bir öğeyi sağ tıklayın -> özellikler -> şifre -> şifreyi göster).

Anahtarlık parolanızı değiştirmek için Parola: giriş satırını sağ tıklayın ve Parolayı Değiştir'i seçin.

Parola seçilmemesi, anahtarlığın bir daha asla parola istemesini sağlamaz, ancak yine de bunları kaydeder (şifrelenmemiş! Bu, bir Dizüstü Bilgisayarda ilk tercihiniz olmamalıdır).

— sBlatt
kaynak

Cevaplarınız için teşekkürler. Ağ şifrelerimi gerçekten önemsemiyorum. Şimdilik hiç kimsenin dizüstü bilgisayarıma fiziksel erişimi olmadığından anahtarlık şifremi kaldıracağım, ancak bu benim rahat olduğum bir seçenek değil, bu yüzden sanırım Ağ Yöneticisine karşı bir hata dosyalayacağım, anahtarlığı kullanmama seçeneği.

— Bou

1

Anahtarlık şifrenizi giriş şifrenizle senkronize etmenin sizden istemesini de durduracağına inanıyorum. Sadece yukarıda açıklanan aynı yöntemi kullanarak ayarlayın.

— Nerdfest

Sorun şu ki, otomatik giriş kullanıyor, bu yüzden şifreleri senkronize etmek bir seçenek değil

— sBlatt

@Bir hata raporu hakkında endişelenmezdim, boş bir parolaya sahip olmak ilk etapta kullanmamak anlamına gelir, eğer bir seçenekten rahatsız olursanız, muhtemelen diğeriyle yaparsınız

— johnc

1

NetworkManager'ın şifrenizi istemesinin nedeni, şifrelerinizi güvenli bir yerde (şifreli bir anahtarlık) tutmak isterken, ConnMan bununla ilgilenmez ...

Güvenliği önemsemiyorsanız, şifreyi GNOME anahtarlığından kaldırabilir veya bunun yerine ConnMan'i kullanabilirsiniz ...

Ubuntu'da varsayılan olarak ConnMan'a geçiş şu anda seçenek değil, çünkü sadece Ethernet ve WiFi'yi destekliyor, aynı zamanda modem yok (PSTN, ISDN, DSL, 3G), Bluetooth, VPN, vb.

— Janc
kaynak

0

Yukarıda belirtildiği gibi, öncelikle bir güvenlik özelliğidir. Yetkisiz kullanıcıların PC'nizdeki verilere erişmesine / bu verilerde değişiklik yapmasına izin vermez.

— Sixthlaw
kaynak

0

Bir kullanıcı adı / parola kullanan WPA-Enterprise bağlantılarında, parola "tüm kullanıcılar tarafından kullanılabilir" onay kutusu işaretli olsa bile genellikle kullanıcı anahtarlığında saklanır.

NetworkManager'ın şifremi sormasını önlemek için bulduğum tek yol, bağlantı ayarlarını el ile düzenlemektir:

"Tüm kullanıcılar için kullanılabilir" onay kutusunun etkinleştirildiğinden emin olarak ağ bağlantısını düzenleyin. Kaydet.
Bir terminal ve değişim dizini açın: cd /etc/NetworkManager/system-connections. Bu dizindeki her dosya NetworkManager tarafından "tüm kullanıcılara" kaydedilen bağlantılardan birini temsil eder.
Kullanım sudo grep flags *listesine tüm dosyaları kullanımlık şifre bayrakları söyledi. WPA Enterprise wifi bağlantınızı temsil eden dosya adını göreceksiniz. O dosyayı diyelim myconnection.
Dosyayı düzenle sudo nano myconnection
[802-1x]Dosyadaki bölüme gidin , kaldırın password-flagsve bir satır ekleyin password=mypassword.
Dosya 'yı kaydet

Bir sonraki yeniden başlatmada NetworkManager zaten şifreye sahip olmalıdır, bu yüzden ona bağlanmak için anahtarlığın kilidini açmaya gerek yoktur.

Bu yaklaşımın şifrenizi düz metin dosyasında sakladığını unutmayın. Metin dosyası yalnızca root tarafından okunabilse de, NetworkManager dosyayı okuyabilir ve herhangi bir kullanıcı parolayı görebilir ve NetworkManager'daki "bağlantıyı düzenle" ayarlarına gidebilir. Bu çözüm, yalnızca onlar tarafından kullanılan bir bilgisayarda parolasız oturum açma kullanan kullanıcılar için pratik olabilir.

— zeehio
kaynak