Documentație Linux

De ce îți cere aplicația X11

Ce înseamnă

Ubuntu și Fedora pornesc implicit pe Wayland. Sub Wayland, niciun program n-are voie să vadă ecranul sau să miște mouse-ul decât dacă cineva, de la calculatorul acela, aprobă o fereastră de permisiune. Când e cineva de față, merge. Când calculatorul e singur în birou, n-are cine să apese.

Concret, cu Wayland pornit:

• la fiecare conexiune apare, pe calculatorul de la distanță, o fereastră care cere aprobare;
• când se blochează ecranul sau se deconectează utilizatorul, sesiunea se încheie;
• ecranul de conectare nu se poate prelua deloc.

Verifică ce folosești acum

echo $XDG_SESSION_TYPE

Răspunde cu x11 sau cu wayland. Dacă scrie x11, mesajul din aplicație nu e despre sesiunea ta, ci despre ecranul de conectare - vezi secțiunea următoare.

Soluția: treci sistemul pe X11

E o singură linie într-un fișier, plus o repornire. Ai nevoie de drepturi de administrator.

1. Deschide fișierul ecranului de conectare

Ubuntu, Debian, Linux Mint:

sudo nano /etc/gdm3/custom.conf

Fedora, RHEL, AlmaLinux, Rocky:

sudo nano /etc/gdm/custom.conf

2. Scoate diezul de la începutul rândului

Rândul e deja scris în fișier, dar comentat. Caută-l și șterge # din față, ca să arate exact așa:

WaylandEnable=false

3. Salvează și repornește calculatorul

În nano: Ctrl+O, Enter, apoi Ctrl+X. Repornirea calculatorului e cea mai simplă cale: comanda care repornește doar ecranul de conectare îți închide oricum tot ce ai deschis, deci nu câștigi nimic din ea.

DisplayServer=x11

Când nu e nimeni autentificat, vezi ecran negru

Ce înseamnă

Chiar dacă sesiunea ta merge pe X11, ecranul de conectare poate rula tot pe Wayland: sunt două lucruri diferite, pornite de programe diferite. Atunci, cât timp nu e nimeni autentificat - după o repornire, sau după ce omul s-a deconectat - te conectezi și vezi negru.

De unde știe aplicația

Citește /etc/gdm3/custom.conf (sau /etc/gdm/custom.conf) și se uită la rândul WaylandEnable. Dacă e comentat sau pus pe true, te avertizează. Poți verifica și tu, cu aceeași măsură:

grep -i waylandenable /etc/gdm3/custom.conf

Ce ai de făcut

Exact pasul din secțiunea de mai sus: WaylandEnable=false, fără diez, urmat de o repornire. Acela e rândul care mută ecranul de conectare pe Xorg. Alegerea „Ubuntu on Xorg" de la autentificare nu-l atinge, fiindcă ea schimbă doar sesiunea ta.

Verifică și că serviciul rulează

Ca să poți intra când nu e nimeni logat, SyncDesk trebuie să ruleze ca serviciu de sistem, nu doar cât timp e fereastra deschisă:

systemctl status syncdesk

Trebuie să scrie active (running). Dacă nu scrie:

sudo systemctl enable --now syncdesk

O avertizare, nu o eroare

Ce înseamnă

SELinux e stratul de securitate al distribuțiilor Fedora, RHEL, AlmaLinux, Rocky și CentOS. Mesajul apare pentru că e pornit, nu pentru că a blocat ceva. Pe multe sisteme totul merge cu el pornit. Îl arătăm fiindcă, atunci când chiar nu merge ceva pe calculatorul la care te conectezi - nu se vede ecranul, nu răspunde mouse-ul - SELinux e primul lucru de verificat, și e greu de ghicit dacă nu-ți spune nimeni.

Verifică

getenforce

Dacă răspunde Enforcing, SELinux blochează activ. Dacă la tine totul merge, poți închide cartonașul din aplicație de la x și nu mai apare.

Dacă ceva chiar nu merge

1. Vezi dacă SyncDesk e printre cei blocați:

sudo ausearch -m avc -ts recent | grep -i syncdesk

Dacă nu iese niciun rând, nu SELinux e de vină și poți trece mai departe.

2. Dacă ies rânduri, fă o regulă doar pentru noi, nu o excepție pentru tot sistemul:

sudo ausearch -c syncdesk --raw | audit2allow -M syncdesk-local

sudo semodule -i syncdesk-local.pp

audit2allow vine din pachetul policycoreutils-python-utils, dacă nu e deja instalat.

sudo setenforce 0

Un server n-are ce să îți arate

Ce înseamnă

SyncDesk preia un ecran. Pe un server instalat fără interfață grafică - cum se instalează de obicei Ubuntu Server - nu există ecran de preluat. Nu e o defecțiune, e exact ce ar trebui să se întâmple. Aplicația verifică două lucruri: dacă programul Xorg e instalat, și dacă în /usr/share/xsessions/ există măcar un mediu desktop. Poți verifica și tu:

ls /usr/share/xsessions/

Întâi, o întrebare

Ai chiar nevoie să vezi serverul acela? Dacă tot ce vrei e o linie de comandă, n-ai nevoie de nimic din ce urmează: SyncDesk are un mod Terminal, care îți dă direct un shell pe mașină, fără niciun ecran de preluat. Merge pe un server fără ecran exact așa cum e el acum.

Mai departe e despre ecran. Merită doar dacă ai de folosit un program cu fereastră; pentru administrare obișnuită, terminalul de mai sus e mai rapid și nu te obligă să ții un mediu desktop pornit degeaba.

Dacă chiar vrei ecran, instalează un mediu grafic

Ubuntu, Debian. Xfce în loc de GNOME: pe un server contează cât ține pornit, iar Xfce cere mult mai puțin. Merge oricare, aplicația se uită doar dacă există unul.

sudo apt install xorg xfce4

Fedora, RHEL, AlmaLinux, Rocky:

sudo dnf install @xfce-desktop-environment

echo "allowed_users=anybody" | sudo tee -a /etc/X11/Xwrapper.config

Și spune-i lui SyncDesk să folosească mediul instalat

Aici se opresc de obicei ghidurile, și de-aia nu merge nimic la capătul lor: ai instalat mediul grafic, dar pe un server nu e nimeni autentificat care să-l pornească. Trebuie să-l pornească SyncDesk, iar asta nu o face de la sine.

Pe serverul acela, în aplicație, deschide Setări > Securitate și bifează Pornește o sesiune grafică pe servere fără ecran. De aici încolo, când te conectezi, SyncDesk îți cere numele și parola unui cont de Linux de pe mașină, pornește un Xorg și un mediu desktop pentru contul acela, și îți dă sesiunea aceea.

Contul cerut e unul obișnuit, de Linux, nu are legătură cu contul de SyncDesk. Sesiunea trăiește cât ține conexiunea.

O schimbi dintr-o comandă

Pe un calculator cu ecran, parola permanentă se schimbă din Setări > Securitate. Pe un server fără ecran nu ai de unde: nu există fereastră. Comenzile de mai jos fac exact atât, nu instalează și nu descarcă nimic.

O scrii tu, fără să se vadă

curl -fsSL https://syncdesk.ro/instalare.sh | sudo bash -s -- --schimba-parola

Ți-o cere ca passwd: nu se vede nimic pe măsură ce tastezi, iar apoi o mai scrii o dată, ca să nu rămâi pe dinafară dintr-o tastă greșită. Cel puțin 8 semne. Dacă apeși Enter fără să scrii nimic, o generează ea. Sesiunile deschise în clipa aceea nu se închid singure; parola nouă e cerută de la următoarea conectare.

Vrei una generată

curl -fsSL https://syncdesk.ro/instalare.sh | sudo bash -s -- --schimba-parola --genereaza

O generează, o pune, și ți-o arată. E singurul moment în care se poate citi, deci notează-o atunci. Tot asta se întâmplă și când comanda nu rulează la un terminal, într-un cron de pildă: n-are pe cine întreba, deci nu așteaptă.

Dintr-un script de-al tău

curl -fsSL https://syncdesk.ro/instalare.sh | sudo bash -s -- --schimba-parola --parola 'parola-ta'

Merge, dar ține minte ce plătești pentru comoditate: o parolă scrisă în comandă rămâne în istoricul shell-ului și se vede în ps, la orice utilizator de pe mașină, cât ține comanda. Când ești tu la tastatură, formele de mai sus sunt mai bune.

sudo syncdesk --password 'parola-ta'

Ai uitat-o cu totul

Nu se poate citi de nicăieri, nici de noi: e ținută criptat pe mașină. Dar dacă mai ai un shell pe serverul acela, prin SSH sau altfel, o schimbi cu comanda de mai sus fără să pierzi nimic: ID-ul rămâne același, iar device-ul rămâne unde e în panou.

Îl scoți tot dintr-o comandă

Oprește serviciul, scoate pachetul, și șterge datele pe care le lasă în urmă: configurarea și jurnalele, din toate casele, nu doar a lui root. La final se uită ce a mai rămas și îți spune.

curl -fsSL https://syncdesk.ro/instalare.sh | sudo bash -s -- --dezinstaleaza

Ce rămâne după

Device-ul rămâne în panou până îl ștergi de acolo, din Dispozitive. Comanda îți scrie ID-ul înainte să șteargă ceva, tocmai fiindcă după aceea nu se mai poate afla de nicăieri.

Dacă reinstalezi pe aceeași mașină, revine cu același ID: la noi ID-ul se calculează din numele mașinii și adresa de rețea, nu din fișierele șterse. Parola permanentă și cheia device-ului însă nu revin, alea erau în date.

Dacă preferi de mână

Comanda de mai sus face exact atât. Pe Debian și Ubuntu:

sudo apt purge -y syncdesk
sudo rm -rf /root/.config/syncdesk /root/.local/share/logs/SyncDesk
for c in /home/*; do sudo rm -rf "$c/.config/syncdesk" "$c/.local/share/logs/SyncDesk"; done
sudo rm -rf /tmp/SyncDesk-*

Pe Fedora, RHEL sau AlmaLinux, în loc de primul rând, sudo dnf remove -y syncdesk. Restul e la fel, și acolo contează mai mult: rpm nu are purge, deci nu șterge singur nicio configurare.