gnome-keyring - kann das weg oder ist das Kunst?

Warum Debian und/oder eine seiner Spielarten? Was muss ich vorher wissen? Wo geht es nach der Installation weiter?
curt123
Beiträge: 704
Registriert: 19.10.2018 12:49:35
Wohnort: NRW

gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von curt123 » 02.02.2021 18:58:58

Hallo,

für mich nicht gut nachvollziehbar nervt mich vor dem Zugriff auf den Samba-Server ein Fenster mit der Frage nach einem Schlüsselbund. Virus oder Feature - offenbar soll das irgendwie beabsichtigt sein. Meine Suche nach Dokumentation führte zu Fundstücken wie
Sadly there are a few remnants of security theater left in gnome-keyring from previous versions, but we're actively tackling those issues and looking for better solutions.
oder der Aufforderung, bei dem Projekt irgendwie mitzumachen. Da ich nicht gut abschätzen kann, ob der vermeintliche Bug von mir zukünftig doch noch benötigt wird, die Frage: Kann ich das sauber deaktivieren oder doch besser deinstallieren? Oder, wo bekomme ich Informationen über die Funktionalität, die über sowas hinausgehen:
Gnome-keyring ist ein Sitzungs-Daemon, ähnlich wie ssh-agent. Er kann von anderen Anwendungen benutzt werden, um Passwörter und weitere vertrauliche Informationen zu speichern.

Das Programm kann mehrere Schlüsselringe verwalten, jeder mit einem eigenen General-Passwort. Des weiteren gibt es einen Sitzungs-Schlüsselring, der niemals auf einem Datenträger gespeichert wird und am Ende der Sitzung gelöscht wird.
Das empfinde ich irgendwie als nur bedingt informativ, die Wechselwirkung wird nicht mir deutlich. Der "Sitzungs-Daemon" selbst "merkt", dass ich eine smb-Ressource nutzen möchte, oder (Xfce) Thunar ist die Anwendung, die ihn benutzt? Wo könnte ich das Verhalten detailliert ändern?

Entsprechend diesem gefunden Beitrag viewtopic.php?t=175347 habe ich die genannten Dateien gefunden:

Code: Alles auswählen

# ls /etc/xdg/autostart/gnome-k*
/etc/xdg/autostart/gnome-keyring-pkcs11.desktop
/etc/xdg/autostart/gnome-keyring-secrets.desktop
/etc/xdg/autostart/gnome-keyring-ssh.desktop
Also entsprechend "Den Autostart darüber kannst du abschalten, indem du jeweils eine Zeile mit Hidden=true anhängst" verfahren?
Wo kann ich mich noch über Keyring informieren?

Danke schonmal und Grüße

Benutzeravatar
smutbert
Moderator
Beiträge: 8331
Registriert: 24.07.2011 13:27:39
Wohnort: Graz

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von smutbert » 02.02.2021 20:20:33

curt123 hat geschrieben: ↑ zum Beitrag ↑
02.02.2021 18:58:58
[...]
Das empfinde ich irgendwie als nur bedingt informativ, die Wechselwirkung wird nicht mir deutlich. Der "Sitzungs-Daemon" selbst "merkt", dass ich eine smb-Ressource nutzen möchte, oder (Xfce) Thunar ist die Anwendung, die ihn benutzt? Wo könnte ich das Verhalten detailliert ändern?
[...]
Der Dämon tut von sich aus gar nichts. Die Anwendung ist es, die gnome-keyring (oder einen andere Passwortverwaltung) unterstützt und dort nachfragt ob ein Passwort für diese Seite, Adresse,... gespeichert ist.

Wenn man diese Nachfrage von gnome-keyring nicht will, wäre demnach auch thunar bzw. dessen Einstellungen der richtige Ort das Verhalten zu beeinflussen. Bei anderen Programmen, zB digikam funktioniert das so, aber bei vielen Gnome und wohl auch Xfce-Programme kann man die gnome-keyring-Integration wohl nicht deaktiveren.


Unter Gnome kann man gnome-keyring defakto aufgrund der Abhängigkeiten nicht deinstallieren. Bei anderen Desktopumgebungen vermutlich schon (ich verwende sway und habe gnome-keyring nicht installiert).
Ob es genügt die Autostartdateien lahmzulegen musst du ausprobieren, es könnte noch weitere Mechanismen geben wie gnome-keyring gestartet wird, eventuell auch erst bei Bedarf, wenn sozusagen eine Anwendung nachfragt.

Korodny
Beiträge: 705
Registriert: 09.09.2014 18:33:22
Lizenz eigener Beiträge: GNU Free Documentation License

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von Korodny » 02.02.2021 20:56:06

Ich bin mir nicht sicher, ob Thunar hier die richtige Adresse ist: Die Passwörter für die SFTP-Verbindungen, die ich per Thunar nutze, sind auch in Gnome Keyring gespeichert. Hier ist aber nicht Thunar für die Verbindungsaufnahme zuständig, sondern das jeweilige virtuelle Dateisystem.

Wenn die SMB-Shares auch außerhalb von Thunar zugänglich sind (Datei-Öffnen-Dialog in einer Anwendung, anderer Dateimanager, Terminal), musst du dich also bezüglich der SMB-Implementation schlau machen wenn du planst, die Unterstützung für Gnome Keyring loszuwerden.

Wenn du dich beim Hochfahren per Passwort anmeldest, sollte Gnome Keyring aber eigentlich nicht noch mal nach deinem Passwort fragen, das funktioniert normalerweise für den Anwender komplett transparent. Meine E-Mail und FTP-Passwörter sind alle in Gnome Keyring gespeichert, aber nach dem Login werde ich nie wieder nach einem Passwort gefragt (außer natürlich, ich brauche Root-Rechte).

Ist das eine komplette, reguläre Xfce-Installation? Meldest du dich nach dem Hochfahren per Passwort-Eingabe an?

Benutzeravatar
Tintom
Moderator
Beiträge: 3033
Registriert: 14.04.2006 20:55:15
Wohnort: Göttingen

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von Tintom » 02.02.2021 22:29:51

Ich kann zwar nichts zur Problemlösung beitragen aber der Threadtitel ist köstlich :THX:

alberich
Beiträge: 189
Registriert: 27.12.2019 10:12:24

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von alberich » 03.02.2021 08:09:13

Tintom hat geschrieben: ↑ zum Beitrag ↑
02.02.2021 22:29:51
Ich kann zwar nichts zur Problemlösung beitragen aber der Threadtitel ist köstlich :THX:
+1 :D

Es ist wohl so, wenn man nicht so einen Login Manager hat, dann wird das Passwort nicht automatisch gesetzt. Ich starte X (dm) immer von der Konsole. Seit Kurzem habe ich ein einziges Programm, dass diesen gnome-keyring braucht. Wenn ich das starte, poppt immer dieser Eingabeprompt auf. Eine Deinstallation ist unmöglich, sonst funktioniert das Programm nicht mehr.
So weit ich weiß, gibt es Programme, die verzeihen das, wenn man dieses gnome-keyring deinstalliert, aber das ist wohl die Ausnahme.

JTH
Moderator
Beiträge: 3023
Registriert: 13.08.2008 17:01:41
Wohnort: Berlin

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von JTH » 03.02.2021 09:25:15

Wenn Debianlibpam-gnome-keyring zusätzlich installiert ist wird der gnome-keyring mit der Anmeldung entsperrt, die extra Passworteingabe entfällt damit. Falls man den gnome-keyring wegen Abhängigkeiten nicht los wird.
Manchmal bekannt als Just (another) Terminal Hacker.

willy4711

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von willy4711 » 03.02.2021 10:30:43

In /xdg/autostart das zu manipulieren, dürfte dann auch nur bis zum nächsten Update halten. :?:
Der langfristigere Weg wäre die Desktop Datei (nur Name) nach ~/.config/autostart zu kopieren und dort

Code: Alles auswählen

[Desktop Entry]
Hidden=true
einzufügen.
Aber das gnome-keyring Zeug macht da offensichtlich eine Ausnahme,
In Xfce kann man das aber in den Einstellungen abschalten. Und gut ist.

Wo dann der entsprechende Vermerk ist, der das Programm dann nicht startet, hab ich aber noch nicht orten können.
Auf jeden Fall läuft bei mir kein *key* / gnome-key*

curt123
Beiträge: 704
Registriert: 19.10.2018 12:49:35
Wohnort: NRW

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von curt123 » 04.02.2021 12:31:37

JTH hat geschrieben: ↑ zum Beitrag ↑
03.02.2021 09:25:15
Wenn Debianlibpam-gnome-keyring zusätzlich installiert ist wird der gnome-keyring mit der Anmeldung entsperrt, die extra Passworteingabe entfällt damit. Falls man den gnome-keyring wegen Abhängigkeiten nicht los wird.
Hier (Buster, Xfce) ist offenbar libpam-gnome-keyring bereits, also vmtl. als default, installiert.
willy4711 hat geschrieben: ↑ zum Beitrag ↑
03.02.2021 10:30:43
In Xfce kann man das aber in den Einstellungen abschalten. Und gut ist.

Wo dann der entsprechende Vermerk ist, der das Programm dann nicht startet, hab ich aber noch nicht orten können.
Auf jeden Fall läuft bei mir kein *key* / gnome-key*
Auf meinem anderen neuen PC mit Bullseye/Testing gibt es bislang auch keine Key-Abfrage. Vielleicht einfach ein dist-upgrade als workaround?

Ich habe verschiedene Einstellungen von >Thunar/Dateiverwaltung, >Sitzung und Start, sowie >Wechseldatenträger auf beiden PCs angeschaut, aber keine relevanten Unterschiede finden können.
Korodny hat geschrieben: ↑ zum Beitrag ↑
02.02.2021 20:56:06
Ist das eine komplette, reguläre Xfce-Installation? Meldest du dich nach dem Hochfahren per Passwort-Eingabe an?
Beides ja.
smutbert hat geschrieben: ↑ zum Beitrag ↑
02.02.2021 20:20:33
Ob es genügt die Autostartdateien lahmzulegen musst du ausprobieren, es könnte noch weitere Mechanismen geben wie gnome-keyring gestartet wird, eventuell auch erst bei Bedarf, wenn sozusagen eine Anwendung nachfragt.
Ich habe wohl noch nicht alles gefunden. Grundsätzlich kommt es mir hier bei allem nötigen Pragmatismus doch erstmal unübersichtlich, unwartbar bis falsch vor, an allen möglichen Stellen Korrekturversuche zu machen. Vielleicht ist das mit mehr Überblick über die ganzen Strukturen anders.

Immer noch kann ich schlecht abschätzen, wofür ich den Kram doch noch benötigen könnte, deswegen habe ich noch keine Deinstallation versucht.
willy4711 hat geschrieben: ↑ zum Beitrag ↑
03.02.2021 10:30:43
Der langfristigere Weg wäre die Desktop Datei (nur Name) nach ~/.config/autostart zu kopieren und dort

Code: Alles auswählen

[Desktop Entry]
Hidden=true
einzufügen.
Also für den jeweiligen User, wenn noch nicht vorhanden, ein Verzeichnis ~/.config/autostart/ anlegen, dort eine Datei KeyRingVerstecken.desktop mit dem o.g. Inhalt anlegen?

willy4711

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von willy4711 » 04.02.2021 13:23:37

curt123 hat geschrieben: ↑ zum Beitrag ↑
04.02.2021 12:31:37
Also für den jeweiligen User, wenn noch nicht vorhanden, ein Verzeichnis ~/.config/autostart/ anlegen, dort eine Datei KeyRingVerstecken.desktop mit dem o.g. Inhalt anlegen?
Das Verzeichnis ~/.config/autostart ist an sich immer vorhanden, bloß erstmal leer.

Bei mir gibt es in /etc/xdg/autostart/ folgenden 3 Desktop Dateien
gnome-keyring-pkcs11.desktop
gnome-keyring-secrets.desktop
gnome-keyring-ssh.desktop

Das Verfahren, das Xfce anwendet, ist so:
Wenn ich bei einem vorhandenen Programm in den Einstellungen ....Automatisch gestartete Anwendungen
das Häkchen entferne, wird der Dateiname der Desktop Datei aus /etc/xdg/autostart/ nach ~/.config/autostart
Kopiert, mit dem einzigen Inhalt wie oben beschrieben.

Nur leider bei den drei Keyrings nicht . :cry:
3074
Wo da das "Nicht Starten Kommando" hin gepinselt wird, weiß ich leider nicht.

Du könntest ja mal versuchen, dies analog zu dem beschriebenen Verfahren zu machen.
Mehr als weiße Rauchzeichen dürfte ja nicht passieren :mrgreen:
Zuletzt geändert von willy4711 am 04.02.2021 14:09:35, insgesamt 1-mal geändert.

Benutzeravatar
smutbert
Moderator
Beiträge: 8331
Registriert: 24.07.2011 13:27:39
Wohnort: Graz

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von smutbert » 04.02.2021 13:49:58

Es sollte imho genügen eine (leere) Datei mit dem richtigen Namen anzulegen, zB (das ganze für jede .desktop-Datei, die deaktiviert werden soll)

Code: Alles auswählen

touch ~/.config/autostart/gnome-keyring-secrets.desktop
damit eine systemweite Autostartdatei sozusagen überschrieben wird.

Ein anderer Dateiname (KeyRingVerstecken.desktop) würde nichts bringen, denn das wäre einfach ein zusätzlicher Autostarteintrag (der zwar nichts tut, aber auch nicht den Start eines anderen verhindert).

willy4711

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von willy4711 » 04.02.2021 14:16:33

smutbert hat geschrieben: ↑ zum Beitrag ↑
04.02.2021 13:49:58
Es sollte imho genügen eine (leere) Datei mit dem richtigen Namen anzulegen,
Hab ich noch nicht probiert, jedoch hat das

Code: Alles auswählen

Hidden=true
bzw

Code: Alles auswählen

Hidden=false
einen gewisse Berechtigung, da das wie ein Schalter wirkt.

KP97
Beiträge: 3438
Registriert: 01.02.2013 15:07:36

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von KP97 » 04.02.2021 14:44:24

gnome-keyring hat nicht das Geringste mit Xfce zu tun, und ist auch in keiner Default Installation vorhanden.
Auf meinem Sid mit Xfce habe ich noch nie das Paket gnome-keyring installiert, obwohl ich zwei Gnomeprogramme nutze.
Das Paket kann also entfernt werden, zusätzlich auch noch prüfen, ob das Paket policykit-1-gnome installiert ist. Da könnte evtl. eine Abhängigkeit bestehen,
also ebenso entfernen.
Der autostart befindet sich einmal im ~/.config/autostart und global unter /etc/xdg/autostart, da also mal prüfen.

Vielleicht solltest Du doch mal den Titel überdenken.
Die Suchmaschinen bringen diesen Titel in der Auswahl, da kann ich also nichts lustiges finden, eher albern...

alberich
Beiträge: 189
Registriert: 27.12.2019 10:12:24

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von alberich » 04.02.2021 15:23:06

KP97 hat geschrieben: ↑ zum Beitrag ↑
04.02.2021 14:44:24
Vielleicht solltest Du doch mal den Titel überdenken.
Die Suchmaschinen bringen diesen Titel in der Auswahl, da kann ich also nichts lustiges finden, eher albern...
Kannst du bitte auch mal meine Thread Titel durchgehen, ob ich da alles richtig gemacht habe und ob es dir gefällt. Korrekturwünsche bitte dann per PN.

curt123
Beiträge: 704
Registriert: 19.10.2018 12:49:35
Wohnort: NRW

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von curt123 » 05.02.2021 11:34:30

Danke für die Hinweise und Überlegungen. Bislang habe ich noch keine Lösung gefunden. Deinstallieren habe ich allerdings noch nicht versucht, weil ich immer noch keine hinreichende Vorstellung davon habe, ob ich den Kram doch brauche, oder warum er überhaupt, auch bei meinem relativ frisch aufgesetzten PC mit Bullseye/Testing-Xfce, installiert ist.

Eine Lösung wäre vielleicht das Verwaltungstool Seahorse, wenn damit tatsächlich das Verhalten geändert werden könnte. Einen Ordner autostart mit der betr. Datei habe ich angelegt, es hat keine oder keine langfristige Wirkung. Nach einem Restart per >abmelden>Neustarten waren gleich alle Abfragen komplett weg, also direkter Zugriff. Nach einem nochmaligen PC-Neustart sowie Server-Neustart kann wieder eine unerwünschte Abfrage "Schlüssel..." und dann die übliche weitere Abfrage.

Benutzeravatar
MSfree
Beiträge: 10776
Registriert: 25.09.2007 19:59:30

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von MSfree » 05.02.2021 11:51:14

curt123 hat geschrieben: ↑ zum Beitrag ↑
05.02.2021 11:34:30
ob ich den Kram doch brauche
Offensichtlich nicht, denn sonst würde diese Frage nicht aufkommen.
Der Keyring ist letztlich ein Paßworttresor wie z.B. Debiankeepass2 auch, nur besser integriert. So kann der Keyring z.B. auch WLAN-Schlüssel direkt an die WLAN-Schnittstelle durchreichen, wenn er entsperrt ist. Keypass kann dir nur das Paßwort anzeigen oder in der Zwischenpuffer kopieren, von wo aus du es mit Paste in den Paßwortdialog einfügen kannst.
oder warum er überhaupt, auch bei meinem relativ frisch aufgesetzten PC mit Bullseye/Testing-Xfce, installiert ist.
Weil frisch aufgesetzte Systeme immer auch mit Recommends und Suggests installiert werden. Wenn du das nicht willst, mußt du das System mit dem Netinstaller installieren und dort bei der Paketauswahl alles ausschalten. Das so gebootete System ist dann allerdings sehr spartanisch und kommt nur im Textmodus hoch.

Aber, hier kannst du dann in die Datei /apt/apt.conf.d/70debconf folgendes anhängen:

Code: Alles auswählen

APT::Install-Recommends "0";
APT::Install-Suggests "0";
Danach kannst du tasksel aufrufen und deine Desktopumgebung auswählen und installieren, oder sogar noch individualler gezielt nur ein paar wenige Pakete mit apt(-get) einstallieren. Aber frage anschließend nicht, warum im Browaser manche griechischen Zeichen nicht angezeigt werden. Die dafür nötigen Fontdateien sind ebenfalls Recommends bzw. Suggests. Dafür ist deine System aber hinterher deutlich schlanker, wenn auch mit einigen Funktionseinschränkungen.

Benutzeravatar
seep
Beiträge: 544
Registriert: 31.10.2004 14:21:08
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: HSK

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von seep » 05.02.2021 12:20:22

Ich möchte kurz erwähnen, dass mir gnome-keyring auf dem Notebook den letzetn Nerv raubt. Nach Deckel zu / Deckel auf bleibt ssh (Client) regelmäßig hängen und die Prozessorlast geht auf 100%, was nur durch ein "killall -9 gnome-keyring-daemon" zu beheben ist. Dann fluppt ssh wieder, aber danach gestartete chromium-basierte Browser fragen wieder das keyring-Paßwort ab.

Um die Frage zu beantworten: weg kann es nicht, aber Kunst ist das auch nicht. :wink:

curt123
Beiträge: 704
Registriert: 19.10.2018 12:49:35
Wohnort: NRW

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von curt123 » 05.02.2021 12:26:07

MSfree hat geschrieben: ↑ zum Beitrag ↑
05.02.2021 11:51:14
So kann der Keyring z.B. auch WLAN-Schlüssel direkt an die WLAN-Schnittstelle durchreichen, wenn er entsperrt ist. Keypass kann dir nur das Paßwort anzeigen oder in der Zwischenpuffer kopieren, von wo aus du es mit Paste in den Paßwortdialog einfügen kannst.
Weil es z.B. Arbeitsplätze gibt, wo das WLAN mit gleichem Schlüssel immer neu verhandelt werden muß, oder wegen extra wechselnder MAC-Adressen? Der NetworkManager kann sich ja auch was merken, wobei bei mir wohl der Router die WLAN-Geräte wiedererkennt.
Dafür ist deine System aber hinterher deutlich schlanker, wenn auch mit einigen Funktionseinschränkungen.
Beim Server wäre ich wohl in manchen Situationen, trotz Gewöhnung an die driekte Eingabe, mit GUI schneller, oder besser informiert. Ob unter den harmlosen "SOHO"-Bedingungen bei mir überhaupt ein Performancegewinn durch das schlanke System ohne GUI entsteht könnte fraglich sein.
Offensichtlich nicht, denn sonst würde diese Frage nicht aufkommen.
Ich habe noch keine fertige "Umgebung". Z.B. soll noch ssh, ftp, apache usw.. kommen.

Benutzeravatar
MSfree
Beiträge: 10776
Registriert: 25.09.2007 19:59:30

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von MSfree » 05.02.2021 13:33:12

curt123 hat geschrieben: ↑ zum Beitrag ↑
05.02.2021 12:26:07
Ob unter den harmlosen "SOHO"-Bedingungen bei mir überhaupt ein Performancegewinn durch das schlanke System ohne GUI entsteht könnte fraglich sein.
Die Geschiwindigkeitsvorteile sind eher gering. Es werden ja so gut wie keine Programme extra automatisch gestartet, wenn man eine umfangreichere Installation auf der Platte/SSD hat. Der Plattenplatzverbrauch ist in der Regel zweitrangig. Ob das System mit 3GB auskommt oder auf 6GB aufgebläht ist, merkt man selbst bei winzigen 32GB-SSDs kaum. Sportlicher wird es da schon eher, wenn man Bullseye auf einem alten EeePC mit 4GB SSD installieren will (ja, auch das geht).

Ich brauche aber z.B. überhaupt kein Office auf meinen Rechnern. Installiere ich mit Recommends und Suggests, ist immer auch LibreOffice installiert. Alleine, daß das zu einem Extraeintrag im Startmenü führt, empfinde ich als nervend. Letztlich ist auch der Desktop und alles, was dazu gehört, schlanker und aufgeräumter, wenn nicht der ganze von mir ungenutzte Kram installiert ist.

willy4711

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von willy4711 » 05.02.2021 14:00:46

Noch mal von vorn:
Es gibt in den Einstellungen--->Startverhalten--->Erweitert
die Option
Dienste für Gnome bei Starten laden. ---> zufällig ein Kreuz gemacht ?

Nochmals: Bei mir läuft kein *keyring*, obwohl installiert. Muss ja irgend einen Grund haben.

curt123
Beiträge: 704
Registriert: 19.10.2018 12:49:35
Wohnort: NRW

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von curt123 » 05.02.2021 16:04:44

willy4711 hat geschrieben: ↑ zum Beitrag ↑
05.02.2021 14:00:46
Nochmals: Bei mir läuft kein *keyring*, obwohl installiert. Muss ja irgend einen Grund haben.
Ich würde mich ja freuen da noch weiter zu kommen. Auf dem Bullesye-PC schaut es bei mir auch anders aus. Auf dem Buster-System ist schon etwas Software drauf, Sylpheed z.B., Gparted, Grsync. Ausserdem habe ich mir nicht genau gemerkt, ob z.B. mal bei einer Debian-Installation eine Abfrage nach "automatisch anmelden" o.ä. kam.
Einstellungen--->Startverhalten--->Erweitert
die Option
Dienste für Gnome bei Starten laden. ---> zufällig ein Kreuz gemacht ?
Fortgeschritten:
-Laufzeitumgebung für GNOME beim Starten laden ist inaktiv
Automatisch gestartete Anwendungen:
-Legitimationsdienst von PolicyKit (Legitimationsdienst von ...) ist aktiv
-Cert... and KeyStorage (GNOME Keyring PKCS#11 Comp..) ist inaktiv
-SSH Key Agent (GNOME KEYR..) ist inaktiv

willy4711

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von willy4711 » 05.02.2021 16:38:23

curt123 hat geschrieben: ↑ zum Beitrag ↑
05.02.2021 16:04:44
Automatisch gestartete Anwendungen:
-Legitimationsdienst von PolicyKit (Legitimationsdienst von ...) ist aktiv
-Cert... and KeyStorage (GNOME Keyring PKCS#11 Comp..) ist inaktiv
-SSH Key Agent (GNOME KEYR..) ist inaktiv
und trotzdem läuft das Ding ?? Bei mir kommt nicht mehr als:

Code: Alles auswählen

ps aux |grep gnome
willy        1425  0.0  0.0 165688  7652 ?        Sl   09:36   0:04 /usr/libexec/at-spi2-registryd --use-gnome-session
willy        1540  0.0  0.0 224840 19864 ?        Sl   09:36   0:00 /usr/lib/policykit-1-gnome/polkit-gnome-authentication-agent-1
willy      248995  0.0  0.0   6200   652 pts/1    S+   16:34   0:00 grep gnome

curt123
Beiträge: 704
Registriert: 19.10.2018 12:49:35
Wohnort: NRW

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von curt123 » 05.02.2021 17:51:56

willy4711 hat geschrieben: ↑ zum Beitrag ↑
05.02.2021 16:38:23
und trotzdem läuft das Ding ??
Sollte ich Gnome etwa völlig zu Unrecht verdächtigt haben?

Wenn ich in Thunar die Ressource erstmals mit smb://... aufrufe, dann kommt erst eine Schlüsselbundabfrage und danach ein anderes Fenster mit anonym/User/Passwort. Hab ich mich soweit grundlegend geirrt, dass da eine andere Schlüsselverwaltung aktiv ist? Es gibt z.B. noch deb-multimedia-keyring, deb-archivekeyring, gpg-wks-.., libkeyutuils ...

Die fraglichen Abfragefenster:
3075
3076
Der Code vor dem Aufruf:

Code: Alles auswählen

ps aux | grep gnome
u         1022  0.0  0.0 174020  6844 ?        Sl   15:40   0:00 /usr/lib/at-spi2-core/at-spi2-registryd --use-gnome-session
u         1079  0.0  0.2 201872 17372 ?        Sl   15:40   0:00 /usr/lib/policykit-1-gnome/polkit-gnome-authentication-agent-1
u         2457  0.0  0.0   6220   888 pts/0    S+   17:18   0:00 grep gnome
Und nochmal nach dem Zugriffsversuch auf den Server per Thunar (Screenshots):

Code: Alles auswählen

 ps aux | grep gnome
u         1022  0.0  0.0 174020  6844 ?        Sl   15:40   0:01 /usr/lib/at-spi2-core/at-spi2-registryd --use-gnome-session
u         1079  0.0  0.3 283056 30980 ?        Sl   15:40   0:00 /usr/lib/policykit-1-gnome/polkit-gnome-authentication-agent-1
u         2542  0.0  0.1 388368  9704 ?        Sl   17:34   0:00 /usr/bin/gnome-keyring-daemon --start --foreground --components=secrets
u         2816  0.0  0.0   6220   888 pts/0    S+   17:45   0:00 grep gnome

KP97
Beiträge: 3438
Registriert: 01.02.2013 15:07:36

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von KP97 » 05.02.2021 18:22:08

curt123 hat geschrieben: ↑ zum Beitrag ↑
05.02.2021 17:51:56
u 1079 0.0 0.3 283056 30980 ? Sl 15:40 0:00 /usr/lib/policykit-1-gnome/polkit-gnome-authentication-agent-1
@curt123
Hast Du meinen Beitrag nicht gelesen? Solange diese Pakete installiert sind, wird sich an dem Verhalten auch nichts ändern. Da kannst Du Dich drehen und wenden wie Du willst.
Nochmal, Xfce benötigt diese Pakete nicht!

Wenn Du mittels einer Live-CD installiert hast, ist es doch auch ganz klar, daß viele "unnütze" Pakete mitinstalliert werden, halt alles, was sich auf der Live-CD befindet.
Die Live-CD muß aber so aufgebaut sein, sie soll ja schließlich für die unterschiedlichste Hardware funktionieren, und zudem einen Gesamtüberblick über Debian vermitteln.
Daher gibt es auch keinen separaten Rootaccount, wozu auch, der "gemeine" User soll nicht als Root unterwegs sein.
Das heißt, daß man _niemals_ mit einer Live-CD installiert, es sei denn, man akzeptiert die Nachteile, die das mit sich bringt.

curt123
Beiträge: 704
Registriert: 19.10.2018 12:49:35
Wohnort: NRW

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von curt123 » 05.02.2021 19:05:03

@KP97, Bullseye ist von Live-ISO installiert, hat soweit für mich erkennbar offenbar "diese Pakete", und macht keine Probleme. Bei Buster mit den Auffälligkeiten war es aber wohl sehr wahrscheinlich eine Internet-Installation. Vielleicht habe ich bei Buster z.B. auch noch was mit Python installiert, oder was von den Multimedia-Quellen.

Ausserdem mag das Verhalten auch nicht direkt mit den Paketen zu tun haben, sondern vielleicht hat ja Thunar erst den gnome-keyring-daemon gestartet. Dann könnte ich womöglich auf einen aktuellen Thunar updaten, oder in der richtigen config-Datei den betr. Schalter finden. Oder bei Bullseye bestünde ein versteckter Autostart oder Autologin ohne Passwort, der eine spätere Abfrage erübrigt. Alternativ könnte seahorse auch noch eine Chance sein.

willy4711

Re: gnome-keyring - kann das weg oder ist das Kunst?

Beitrag von willy4711 » 05.02.2021 22:27:25

Hab mich gerade mit Thunar zu meiner Fritzbox (NAS) verbunden.
Tatsächlich

Code: Alles auswählen

ps axu |grep gnome
willy        1425  0.0  0.0 165688  7652 ?        Sl   09:36   0:06 /usr/libexec/at-spi2-registryd --use-gnome-session
willy        1540  0.0  0.0 224840 19864 ?        Sl   09:36   0:00 /usr/lib/policykit-1-gnome/polkit-gnome-authentication-agent-1
willy      511083  0.0  0.0 237832 11464 ?        SLl  22:19   0:00 /usr/bin/gnome-keyring-daemon --start --foreground --components=secrets
willy      511147  0.0  0.0   6200   716 pts/0    S+   22:19   0:00 grep gnome
Kann mich nicht erinnern, jemals da irgendeinen Dialog - außer das das Abfrage Fenster beim Einrichten
gesehen zu haben. Da wurde nur der Haken bei "speichern" gemacht.
Das verbinden selbst geschieht ohne jegliche Nachfrage.
Habe die Verbindung allerdings mit nemo eingerichtet , weil da dort wesentlich eleganter geht. :roll:
Allerdings verbinde ich mich per FTP aber das sollte doch keinen Unterschied machen ?
Und: :facepalm:

Code: Alles auswählen

~$ aptitude why gnome-keyring
i   nemo          Empfiehlt gvfs-backends
i A gvfs-backends Empfiehlt gnome-keyring

Antworten