- Enviado
- 23 de septiembre de 2026 a las 17:39 UTC
- Autor
- Kamo
- Commit
- fca7ec4
Guacamole conectado, autenticado y colgado en: guacd: Modo de seguridad: Negociación (ANY) guacd: Carga clave "en-us-qwerty" guacd: RDP server closed/refused connection: Manually logged off. Ubuntu ships /etc/X11/Xwrapper.config with allowed users=console, which permits Xorg para ser iniciado sólo por alguien sentado en la consola física. xorgxrdp comienza Xorg como el usuario de conexión de una sesión que es por definición no la consola, por lo que X se niega, la sesión de Sesman muere en el momento en que se crea, y xrdp cierra el conexión. El miembro ve "Usted ha sido desconectado". Por qué este es difícil de encontrar. La autenticación ya se ha SUCCEEDAD para el momento en que falla, así que todo lo que se ve arriba porque realmente es correcto - el el nombre de usuario coincide con la cuenta, la única credencial fue empujada, la ruta alcanza el pod, el certificado es válido, xrdp está escuchando y contestando. Y el mensaje nombres ni X ni permisos: "Manualmente conectado" dice como el invitado decidió terminar el período de sesiones. necesita root rights=yes pertenece a ella. El conductor de xorgxrdp necesita privilegios del envoltorio de otro modo caería, y sin él X comienza y entonces no puede abrir el dispositivo de vídeo — el mismo fracaso, un paso más tarde. TWO POLKIT RULES, que habría sido lo siguiente para salir mal. XFCE session sin asientos de usuario golpes polkit para color y NetworkManager y pone un diálogo de autenticación delante del miembro, que no tiene contraseña para darle: el la contraseña de la cuenta es una credencial única acuñada por lanzamiento y nunca se muestra cualquiera. Las reglas otorgan exactamente lo que esos diálogos estaban pidiendo y nada más. Verificado contra la imagen dorada en lugar de asumir, el resto ya era correcto, lo que hizo que la inspección valiera la pena hacer: [Xorg] presente con libxup.so, [Xvnc] discapacitado como se desee, sesman corriendo startwm.sh, y los tres grupos en /etc/group.