]> git.ipfire.org Git - thirdparty/systemd.git/commit
login: allow non-console sessions to change vt
authorArnaud Ferraris <arnaud.ferraris@collabora.com>
Sat, 14 Mar 2020 01:08:50 +0000 (02:08 +0100)
committerZbigniew Jędrzejewski-Szmek <zbyszek@in.waw.pl>
Thu, 19 Mar 2020 08:29:23 +0000 (09:29 +0100)
commit19bb87fbfac8df67c0c8ff4714382a88733c61a2
tree042c13c9b7262ac76b362e275502530ef85742ea
parentb39648ed47065202b343d1d4bde3232d81fdfecc
login: allow non-console sessions to change vt

When starting a wayland session through a systemd service for a non-root
user, the compositor (based on wlroots) is denied the authorization to
change vt.
Once the user logs in, either through a local console or via ssh, the
compositor can work properly.

This is related to the login polkit policy:
- `allow_inactive` has value `auth_admin_keep`, denying any non-root
  user session the authorization to change vt
- `allow_active` has value `yes`, which explains why the vt change
  becomes possible once the user logs in through another channel

By changing the `allow_inactive` value to `yes`, any user session setup
in a service file can switch vt, allowing wayland sessions for non-root
users.
src/login/org.freedesktop.login1.policy