GlobalProtect-openconnect 在 Manjaro Wayland 下的安全存储问题分析与解决方案

问题背景

近期在 Manjaro Linux (testing) 环境下使用 GlobalProtect-openconnect 2.0.0-beta2 版本时，用户报告了两个主要问题：

1. 图形界面(GUI)版本出现"Platform secure storage failure"错误
2. 命令行(CLI)版本出现认证失败问题

这些问题在 Wayland 和 Xorg 会话下均有出现，影响了用户的正常使用体验。

问题分析

安全存储失败问题

日志显示的错误信息为："Can't read the config key from the keyring: Platform secure storage failure: zbus error: org.freedesktop.DBus.Error.ServiceUnknown: The name is not activatable"

经过测试发现，这个问题与 KDE Wallet 系统的状态直接相关。在默认禁用 KDE Wallet 的 Manjaro 安装中，GlobalProtect-openconnect 无法访问系统安全存储服务，导致配置信息无法保存。

认证失败问题

命令行版本出现的认证问题表现为即使多次重试也无法建立连接。这与网络门户的特定实现有关，但奇怪的是在回退到旧版本后问题消失，表明新版本可能存在兼容性问题。

解决方案

安全存储问题的解决

对于 GUI 版本的安全存储问题，确认解决方案如下：

1. 确保系统已安装并启用了 KDE Wallet 服务
2. 在 KDE 系统设置中启用钱包功能
3. 为钱包设置一个主密码（如果尚未设置）

测试表明，在 Manjaro 的 Wayland 和 Xorg 会话中，只要正确配置了 KDE Wallet，安全存储问题即可解决。

认证问题的临时解决方案

目前对于 CLI 版本的认证问题，建议暂时回退到稳定版本。开发团队表示正在持续发布新的 beta 版本，每个 beta 版本都有 14 天的试用期，用户可以保持更新以获得最新修复。

技术深入

KDE Wallet 集成机制

GlobalProtect-openconnect 使用 DBus 与 KDE Wallet 通信来安全存储配置信息。当钱包服务不可用时，会抛出 "ServiceUnknown" 错误。这种设计遵循了 Linux 桌面环境的安全存储标准，但依赖特定服务的可用性。

认证流程变更

从用户反馈来看，2.0.0-beta2 版本可能修改了认证流程或用户代理字符串的处理方式，导致与某些网络门户的兼容性问题。开发团队需要进一步分析认证协议的具体变化。

用户建议

对于 Manjaro 用户，建议采取以下步骤：

1. 检查并确保 KDE Wallet 服务正常运行
2. 如果遇到认证问题，可暂时使用稳定版本
3. 关注项目更新，测试后续的 beta 版本
4. 对于长期使用，考虑项目的授权选项

总结

GlobalProtect-openconnect 2.0.0-beta2 在 Manjaro 下的问题主要源于安全存储服务依赖和认证流程变更。通过正确配置系统组件和选择合适的版本，用户可以解决大部分使用问题。开发团队正在积极改进，建议用户关注后续更新以获取更稳定的体验。