FreeIPA. Правило HBAC для входа в графический интерфейс
Окружение
Вопрос
Как настроить правило HBAC, позволяющее пользователю выполнить вход на хост через графический интерфейс? Как корректно разблокировать экран?
Ответ
- Создать в правилах HBAC службу
fly-dm
для разрешения входа в графический интерфейс. - Добавить для корректного разблокирования экрана список разрешенных для использования служб
fly-wm
. - Настроить правило согласно статье Справочного центра. Дополнительно можно ознакомиться с информацией по ссылке.