- Enviado
- 23 de setembro de 2026 às 17:39 UTC
- Autor
- Kamo
- Confirmação
- fca7ec4
Guacamole conectado, autenticado, e foi pendurado: guacd: Modo de segurança: Negociação (ANY) guacd: Carregando o mapa de teclas "en-us-qwerty" guacd: Servidor RDP conectado/recusado: Desligado manualmente. Ubuntu ships /etc/X11/Xwrapper.config com allowed users=console, que permite Xorg para ser iniciado apenas por alguém sentado na consola física. xorgxrdp inicia o Xorg como o usuário de conexão de uma sessão que é por definição não o console, então X recusa, sessão de sesman morre no momento em que é criado, e xrdp fecha o ligação. O membro vê "Você foi desconectado." Porque é que esta é difícil de encontrar. A autenticação já foi SUCCEEDED até ao momento em que Não, por isso, tudo o que se verifica a montante, porque está genuinamente correcto — o utilizador corresponde à conta, a credencial única foi empurrada, a rota atinge o pod, o certificado é válido, o xrdp está ouvindo e respondendo. E a mensagem nomes nem X nem permissões: "Manualmente desconectado" lê como o convidado escolheu Termine a sessão. needs root rights=yes pertence a ele. O driver do xorgxrdp precisa de privilégios na embalagem Se assim não fosse, o X começa e não consegue abrir o dispositivo de vídeo — o mesmo fracasso, um passo depois. Duas regras de POLKIT, que teria sido a próxima coisa a dar errado. Uma sessão XFCE sem usuário sentado bate polkit para colorido e NetworkManager e coloca um diálogo de autenticação na frente do membro, que não tem senha para lhe dar: o a senha da conta é uma credencial única cunhada por lançamento e nunca mostrada Alguém. As regras concedem exatamente o que esses diálogos estavam pedindo e nada mais. Verificado contra a imagem dourada em vez de assumir — o resto já estava correto, que foi o que fez a inspeção valer a pena fazer: [Xorg] presente com libxup.so, [Xvnc] desabilitado como pretendido, sesman executando startwm.sh, e todos os três grupos em /etc/grupo.