Network Manager
-
Themen Author - Neues Foren Mitglied
- Beiträge: 42
- Registriert: Montag 22. Oktober 2018, 18:59
- CPU: Intel® Core™ i5-5300U × 4
- GPU: Intel® HD Graphics 5500 (BDW GT2)
- Kernel: Linux 5.15.138-1-MANJARO
- Desktop-Variante: GNOME 45.1
- GPU Treiber: -
- Hat sich bedankt: 4 Mal
Network Manager
Hallo zusammen,
würde gerne den Network Manager so einstellen, das ein einfacher Nutzer nicht in die Einstellungen kommt. Gibt es da eine einfache Möglichkeit?
Im Grunde geht es mir darum, das man das Wlan Passwort als Nutzer nicht anzeigen kann.
schöne Grüße
würde gerne den Network Manager so einstellen, das ein einfacher Nutzer nicht in die Einstellungen kommt. Gibt es da eine einfache Möglichkeit?
Im Grunde geht es mir darum, das man das Wlan Passwort als Nutzer nicht anzeigen kann.
schöne Grüße
-
- Forum Held
- Beiträge: 2232
- Registriert: Dienstag 24. Mai 2016, 13:33
- CPU: Intel i5-3210M
- GPU: Intel HD 4000
- Kernel: 4.19
- Desktop-Variante: Openbox
- GPU Treiber: i915
- Hat sich bedankt: 20 Mal
- Danksagung erhalten: 495 Mal
Re: Network Manager
Hallo momanja,
[quote="momanja"]
würde gerne den Network Manager so einstellen, das ein einfacher Nutzer nicht in die Einstellungen kommt.
[/quote]
Ich nehme an, Du meinst die grafische Schnittstelle, also das network-manager-applet. Die einfachste Lösung wäre es, das aus der Leiste zu entfernen. Wie das geht, kommt drauf an, welches Panel oder Leiste Du benutzt. Meistens öffnet ein Rechtsklick auf das Leiste ein Menu mit "Leiste" -> "Leisteneinstellungen", dort können dann Anwendungen hinzugefügt oder entfernt werden. Ist natürlich nur mittel sicher, weil ein halbwegs versierter User auf umgekehrtem Wege das Applet wieder hinzufügen kann.
Deshalb ist die etwas sichere Lösung, das network-manager-applet mit dem Paketmanager deinstallieren. Wird ja nicht wirklich für die Netzwerkverbindung benötigt.
viele Grüße gosia
[quote="momanja"]
würde gerne den Network Manager so einstellen, das ein einfacher Nutzer nicht in die Einstellungen kommt.
[/quote]
Ich nehme an, Du meinst die grafische Schnittstelle, also das network-manager-applet. Die einfachste Lösung wäre es, das aus der Leiste zu entfernen. Wie das geht, kommt drauf an, welches Panel oder Leiste Du benutzt. Meistens öffnet ein Rechtsklick auf das Leiste ein Menu mit "Leiste" -> "Leisteneinstellungen", dort können dann Anwendungen hinzugefügt oder entfernt werden. Ist natürlich nur mittel sicher, weil ein halbwegs versierter User auf umgekehrtem Wege das Applet wieder hinzufügen kann.
Deshalb ist die etwas sichere Lösung, das network-manager-applet mit dem Paketmanager deinstallieren. Wird ja nicht wirklich für die Netzwerkverbindung benötigt.
viele Grüße gosia
"funktioniert nicht" ist keine brauchbare Fehlermeldung...
-
Themen Author - Neues Foren Mitglied
- Beiträge: 42
- Registriert: Montag 22. Oktober 2018, 18:59
- CPU: Intel® Core™ i5-5300U × 4
- GPU: Intel® HD Graphics 5500 (BDW GT2)
- Kernel: Linux 5.15.138-1-MANJARO
- Desktop-Variante: GNOME 45.1
- GPU Treiber: -
- Hat sich bedankt: 4 Mal
Re: Network Manager
[quote="gosia"]
Hallo momanja,Ich nehme an, Du meinst die grafische Schnittstelle, also das network-manager-applet. Die einfachste Lösung wäre es, das aus der Leiste zu entfernen. Wie das geht, kommt drauf an, welches Panel oder Leiste Du benutzt. Meistens öffnet ein Rechtsklick auf das Leiste ein Menu mit "Leiste" -> "Leisteneinstellungen", dort können dann Anwendungen hinzugefügt oder entfernt werden. Ist natürlich nur mittel sicher, weil ein halbwegs versierter User auf umgekehrtem Wege das Applet wieder hinzufügen kann.
Deshalb ist die etwas sichere Lösung, das network-manager-applet mit dem Paketmanager deinstallieren. Wird ja nicht wirklich für die Netzwerkverbindung benötigt.
viele Grüße gosia
[/quote]
So habe ich es im Moment gelöst. (Applet von der Leiste gelöst)
Wenn ich das network-manager-applet deinstalliere,kann man aber immer noch über die Steuerzentrale an die Netzwerkeinstellungen, oder?
Hallo momanja,Ich nehme an, Du meinst die grafische Schnittstelle, also das network-manager-applet. Die einfachste Lösung wäre es, das aus der Leiste zu entfernen. Wie das geht, kommt drauf an, welches Panel oder Leiste Du benutzt. Meistens öffnet ein Rechtsklick auf das Leiste ein Menu mit "Leiste" -> "Leisteneinstellungen", dort können dann Anwendungen hinzugefügt oder entfernt werden. Ist natürlich nur mittel sicher, weil ein halbwegs versierter User auf umgekehrtem Wege das Applet wieder hinzufügen kann.
Deshalb ist die etwas sichere Lösung, das network-manager-applet mit dem Paketmanager deinstallieren. Wird ja nicht wirklich für die Netzwerkverbindung benötigt.
viele Grüße gosia
[/quote]
So habe ich es im Moment gelöst. (Applet von der Leiste gelöst)
Wenn ich das network-manager-applet deinstalliere,kann man aber immer noch über die Steuerzentrale an die Netzwerkeinstellungen, oder?
-
- Moderator
- Beiträge: 2343
- Registriert: Donnerstag 19. Mai 2016, 15:49
- CPU: AMD Quad Core A8 3,6GHz
- GPU: AMD/ATI Radeon R7
- Kernel: 6.1
- Desktop-Variante: XFCE und KDE Stable, Testing, Unstable
- GPU Treiber: Free
- Hat sich bedankt: 28 Mal
- Danksagung erhalten: 149 Mal
Re: Network Manager
Ja, über die Steuerzentrale solltest Du auch noch über die Netzwerkeinstellungen kommen.
Manjaro LXQT und XFCE Stable, Testing, Unstable
CPU: AMD Quad Core A8 3,6GHz
Graka: AMD/ATI Radeon R7
Treiber: Free
Kernel: 4.20
CPU: AMD Quad Core A8 3,6GHz
Graka: AMD/ATI Radeon R7
Treiber: Free
Kernel: 4.20
-
Themen Author - Neues Foren Mitglied
- Beiträge: 42
- Registriert: Montag 22. Oktober 2018, 18:59
- CPU: Intel® Core™ i5-5300U × 4
- GPU: Intel® HD Graphics 5500 (BDW GT2)
- Kernel: Linux 5.15.138-1-MANJARO
- Desktop-Variante: GNOME 45.1
- GPU Treiber: -
- Hat sich bedankt: 4 Mal
Re: Network Manager
Die Politik die dahinter steht, kann ich nicht ganz nachvollziehen. Linux ist doch ein Mehrbenutzersystem. Das Problem besteht bei den meisten Distros, die ich ausprobiert habe. Ubuntu und Linuxmint ist da die Ausnahme. Selbst unter Windows kann man nicht einfach ohne Adminrechte das Wlanpasswort auslesen.
-
Themen Author - Neues Foren Mitglied
- Beiträge: 42
- Registriert: Montag 22. Oktober 2018, 18:59
- CPU: Intel® Core™ i5-5300U × 4
- GPU: Intel® HD Graphics 5500 (BDW GT2)
- Kernel: Linux 5.15.138-1-MANJARO
- Desktop-Variante: GNOME 45.1
- GPU Treiber: -
- Hat sich bedankt: 4 Mal
Re: Network Manager
An den Einstellungen über das PolicyKit bin ich bislang immer gescheitert. Kennt sich da jemand aus?
-
- Forum Held
- Beiträge: 2232
- Registriert: Dienstag 24. Mai 2016, 13:33
- CPU: Intel i5-3210M
- GPU: Intel HD 4000
- Kernel: 4.19
- Desktop-Variante: Openbox
- GPU Treiber: i915
- Hat sich bedankt: 20 Mal
- Danksagung erhalten: 495 Mal
Re: Network Manager
Hallo momanja,
Aber wenn Du das gar nicht möchtest, kannst Du es ja relativ leicht verhindern, in dem Du auf solche grafischen Apps (hier ja der nm-connection-editor) verzichtest und dein Netzwerk mit Kommandozeilen-Werkzeugen bearbeitest, wie z.B. den Werkzeugkasten von iproute2
https://de.wikipedia.org/wiki/Iproute2
Wenn Du doch den Komfort einer grafischen Oberfläche behalten willst aber nur für dich als root, dann geht das ja auch relativ leicht, indem Du dem Befehl nm-connection-editor die Ausführungsrechte für normale User entziehst. Die normalen Rechte siehst Du mit
zeigt
d.h. jeder kann das ausführen, also machst Du
et voilà ! schon kann nur noch root das Ding ausführen (bzw. mit sudo, aber das liegt ja in deiner Hand, wem Du sudo erlaubst und wem nicht) und der Griff zur schweren Artillerie PolKit entfällt
Wenn dir das aber trotzdem nicht gefällt, hier gibt es eine allgemeine Übersicht zu PolKit (etwas dazu zu wissen, kann ja nie was schaden)
https://wiki.archlinux.org/index.php/Polkit
und ganz speziell die Benutzung von Polkit zur Sicherung des NetworkManagers (ist von Ubuntu, spielt aber kaum eine Rolle)
https://wiki.ubuntuusers.de/Howto/Netwo ... absichern/
viele Grüße gosia
Nun ja, da ist schon etwas dran, aber IMHO nur ein Teil der Wahrheit. Ob und wie es schlimm ist, wenn deine Linux-User das WLAN-Passwort auslesen können, darüber kann man lange diskutieren. In einer Firma oder ähnlichen Einrichtungen sicher schlimmer als in der Familie, dort könnte die Tochter höchstens dem Nachbarjungen das Passwort verraten, wenn denn dein WLAN so weit reicht. Aber gut, ein gesundes Mass an Paranoia kann ja nie schadenmomanja hat geschrieben: Selbst unter Windows kann man nicht einfach ohne Adminrechte das Wlanpasswort auslesen.
Aber wenn Du das gar nicht möchtest, kannst Du es ja relativ leicht verhindern, in dem Du auf solche grafischen Apps (hier ja der nm-connection-editor) verzichtest und dein Netzwerk mit Kommandozeilen-Werkzeugen bearbeitest, wie z.B. den Werkzeugkasten von iproute2
https://de.wikipedia.org/wiki/Iproute2
Wenn Du doch den Komfort einer grafischen Oberfläche behalten willst aber nur für dich als root, dann geht das ja auch relativ leicht, indem Du dem Befehl nm-connection-editor die Ausführungsrechte für normale User entziehst. Die normalen Rechte siehst Du mit
Code: Alles auswählen
ls -l /usr/bin/nm-connection-editor
Code: Alles auswählen
-rwxr-xr-x 1 root root 858776 15.09.2018 18:30 /usr/bin/nm-connection-editor
Code: Alles auswählen
sudo chmod 700 /usr/bin/nm-connection-editor
Wenn dir das aber trotzdem nicht gefällt, hier gibt es eine allgemeine Übersicht zu PolKit (etwas dazu zu wissen, kann ja nie was schaden)
https://wiki.archlinux.org/index.php/Polkit
und ganz speziell die Benutzung von Polkit zur Sicherung des NetworkManagers (ist von Ubuntu, spielt aber kaum eine Rolle)
https://wiki.ubuntuusers.de/Howto/Netwo ... absichern/
viele Grüße gosia
"funktioniert nicht" ist keine brauchbare Fehlermeldung...
-
Themen Author - Neues Foren Mitglied
- Beiträge: 42
- Registriert: Montag 22. Oktober 2018, 18:59
- CPU: Intel® Core™ i5-5300U × 4
- GPU: Intel® HD Graphics 5500 (BDW GT2)
- Kernel: Linux 5.15.138-1-MANJARO
- Desktop-Variante: GNOME 45.1
- GPU Treiber: -
- Hat sich bedankt: 4 Mal
Re: Network Manager
Danke Dir.
Muss etwas Zeit finden und werde es dann testen.
Melde mich dann wieder.
Muss etwas Zeit finden und werde es dann testen.
Melde mich dann wieder.
-
Themen Author - Neues Foren Mitglied
- Beiträge: 42
- Registriert: Montag 22. Oktober 2018, 18:59
- CPU: Intel® Core™ i5-5300U × 4
- GPU: Intel® HD Graphics 5500 (BDW GT2)
- Kernel: Linux 5.15.138-1-MANJARO
- Desktop-Variante: GNOME 45.1
- GPU Treiber: -
- Hat sich bedankt: 4 Mal
Re: Network Manager
OK. Das hat funktioniert. Jetzt kommt jedoch keine Passwortabfrage, wenn ich die Verbindungen bearbeiten möchte.
-
Themen Author - Neues Foren Mitglied
- Beiträge: 42
- Registriert: Montag 22. Oktober 2018, 18:59
- CPU: Intel® Core™ i5-5300U × 4
- GPU: Intel® HD Graphics 5500 (BDW GT2)
- Kernel: Linux 5.15.138-1-MANJARO
- Desktop-Variante: GNOME 45.1
- GPU Treiber: -
- Hat sich bedankt: 4 Mal
Re: Network Manager
Würde chmod 660 funktionieren? Dann hätten doch Nutzer keinen Zugriff, oder?
Zuletzt geändert von momanja am Mittwoch 24. Oktober 2018, 14:50, insgesamt 1-mal geändert.
-
- Forum Held
- Beiträge: 2232
- Registriert: Dienstag 24. Mai 2016, 13:33
- CPU: Intel i5-3210M
- GPU: Intel HD 4000
- Kernel: 4.19
- Desktop-Variante: Openbox
- GPU Treiber: i915
- Hat sich bedankt: 20 Mal
- Danksagung erhalten: 495 Mal
Re: Network Manager
Hallo momanja.
sollte eigentlich immer ein Passwort abfragen, es sei denn Du hast innerhalb der eingestellten Zeit (ich glaube 15 Minuten?) schon mal sudo benutzt oder in /etc/sudoers.d ist ausdrücklich die Passwortabfrage abgestellt, z.B. diese Zeile
ist auskommentiert (gibt noch mehr Möglichkeiten, aber die lasse ich mal weg)
700 = nur root darf die Datei lesen, schreiben und ausführen
770 = root und alle Angehörigen der Gruppe root dürfen lesen, schreiben und ausführen.
Allerdings würde ich, wenn ich denn für mich entscheiden müsste, die in dem Link
https://wiki.ubuntuusers.de/Howto/Netwo ... ternativen
angeführte Alternative
viele Grüße gosia
was hat funktioniert, chmod oder Polkit?momanja hat geschrieben: OK. Das hat funktioniert.
momanja hat geschrieben: Jetzt kommt jedoch keine Passwortabfrage, wenn ich die Verbindungen bearbeiten möchte.
Code: Alles auswählen
sudo /usr/bin/nm-connection-editor
Code: Alles auswählen
%wheel ALL=(ALL) NOPASSWD: ALL
Wenn schon, dann chmod 770, bei 660 wäre die Datei nicht mehr ausführbar. Aber Sinn macht das nicht, weil erstens mit 700 Nicht-Root-Nutzer schon keinen Zugriff haben und zweitens 770 die Rechte noch mehr erweitert und nicht einschränkt. Was in dem Fall aber nicht viel Unterschied macht:momanja hat geschrieben: Würde chmod 660 funktionieren? Dann hätten doch Nutzer keinen Zugriff, oder?
700 = nur root darf die Datei lesen, schreiben und ausführen
770 = root und alle Angehörigen der Gruppe root dürfen lesen, schreiben und ausführen.
Allerdings würde ich, wenn ich denn für mich entscheiden müsste, die in dem Link
https://wiki.ubuntuusers.de/Howto/Netwo ... ternativen
angeführte Alternative
vorziehen und auf nm-connection-editor verzichten. Wie oft ist man denn genötigt, die Verbindung zu bearbeiten, äußerst selten.2. Ersatz des NetworkManagers durch ein anderes Konfigurationsprogramm (ifupdown, Wicd …)
viele Grüße gosia
"funktioniert nicht" ist keine brauchbare Fehlermeldung...
-
Themen Author - Neues Foren Mitglied
- Beiträge: 42
- Registriert: Montag 22. Oktober 2018, 18:59
- CPU: Intel® Core™ i5-5300U × 4
- GPU: Intel® HD Graphics 5500 (BDW GT2)
- Kernel: Linux 5.15.138-1-MANJARO
- Desktop-Variante: GNOME 45.1
- GPU Treiber: -
- Hat sich bedankt: 4 Mal
Re: Network Manager
chmod hat funktioniert.gosia hat geschrieben: Hallo momanja.was hat funktioniert, chmod oder Polkit?sollte eigentlich immer ein Passwort abfragen, es sei denn Du hast innerhalb der eingestellten Zeit (ich glaube 15 Minuten?) schon mal sudo benutzt oder in /etc/sudoers.d ist ausdrücklich die Passwortabfrage abgestellt, z.B. diese ZeileCode: Alles auswählen
sudo /usr/bin/nm-connection-editor
ist auskommentiert (gibt noch mehr Möglichkeiten, aber die lasse ich mal weg)Wenn schon, dann chmod 770, bei 660 wäre die Datei nicht mehr ausführbar. Aber Sinn macht das nicht, weil erstens mit 700 Nicht-Root-Nutzer schon keinen Zugriff haben und zweitens 770 die Rechte noch mehr erweitert und nicht einschränkt. Was in dem Fall aber nicht viel Unterschied macht:Code: Alles auswählen
%wheel ALL=(ALL) NOPASSWD: ALL
700 = nur root darf die Datei lesen, schreiben und ausführen
770 = root und alle Angehörigen der Gruppe root dürfen lesen, schreiben und ausführen.
Allerdings würde ich, wenn ich denn für mich entscheiden müsste, die in dem Link
https://wiki.ubuntuusers.de/Howto/Netwo ... ternativen
angeführte Alternativevorziehen und auf nm-connection-editor verzichten. Wie oft ist man denn genötigt, die Verbindung zu bearbeiten, äußerst selten.
viele Grüße gosia
sudo /usr/bin/nm-connection-editor ist der Befehl der mir noch gefehlt hat.
Vielen Dank. Ich habe gerade das Gefühl bei Manjaro angekommen zu sein. Alles was ich brauche läuft. Ich hoffe das alles so stabil bleibt. Hatte nie länger ein Rolling Release. Muss da noch meine Erfahrungen sammeln.
-
- Forum Held
- Beiträge: 2232
- Registriert: Dienstag 24. Mai 2016, 13:33
- CPU: Intel i5-3210M
- GPU: Intel HD 4000
- Kernel: 4.19
- Desktop-Variante: Openbox
- GPU Treiber: i915
- Hat sich bedankt: 20 Mal
- Danksagung erhalten: 495 Mal
Re: Network Manager
Hallo momanja,
sollte reichen.
viele Grüße gosia
Damit Du nicht soviel schreiben musstmomanja hat geschrieben:ist der Befehl der mir noch gefehlt hat.Code: Alles auswählen
sudo /usr/bin/nm-connection-editor
Code: Alles auswählen
sudo nm-connection-editor
viele Grüße gosia
"funktioniert nicht" ist keine brauchbare Fehlermeldung...