Архитектура ошибки и симптомы сбоя

Сообщение «Failed to parse bus message: Permission denied» (или «Access denied / org.freedesktop.systemd1: Permission denied») появляется при попытке пользователя или утилиты (systemctl, timedatectl, hostnamectl, loginctl) выполнить действие через системную шину D-Bus (System Bus). Ошибка означает, что фреймворк авторизации Polkit (PolicyKit) или политики дескрипторов dbus-daemon заблокировали доступ непривилегированного процесса к управляющим интерфейсам org.freedesktop.systemd1.

Диагностическая таблица параметров сбоя

Пошаговое дерево решений и сценарии траблшутинга

Сценарий 1: Проверка и перезапуск системной шины D-Bus

# Проверка статуса службы dbus:
sudo systemctl status dbus

# Проверка доступности системного Unix-сокета:
ls -la /run/dbus/system_bus_socket

Сценарий 2: Создание разрешающего правила Polkit для управления службами

Разрешите пользователям группы devops управлять конкретным сервисом без sudo:

# Создайте правило Polkit в /etc/polkit-1/rules.d/50-manage-units.rules:
cat <<EOF | sudo tee /etc/polkit-1/rules.d/50-manage-units.rules
polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.systemd1.manage-units" &&
        subject.isInGroup("devops")) {
        return polkit.Result.YES;
    }
});
EOF

Сценарий 3: Восстановление прав на файлы конфигурации D-Bus

# Исправление прав на политики безопасности D-Bus:
sudo chown -R root:root /etc/dbus-1/ /usr/share/dbus-1/
sudo chmod 755 /etc/dbus-1/system.d/
sudo chmod 644 /etc/dbus-1/system.d/*.conf

# Перезагрузка конфигурации D-Bus:
sudo systemctl reload dbus