WSL2无头Debian解锁Gnome Keyring供Python使用的配置方案

我已查阅keyring包官方针对无头Linux系统的使用指引，指引推荐安装gnome-keyring包以对接Secret Service后端，安装命令如下：

sudo apt install gnome-keyring

由于系统已预装dbus包，我直接执行以下命令启动会话：

dbus-run-session -- sh

但在WSL 2环境下出现异常提示符，PS1变量未被正常解析，显示内容如下：

\[\e]0;\u@\h: \w\a\]\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]$

而在普通Debian或Ubuntu实例中执行该命令会正常显示$提示符。

之后我尝试通过管道传入密码解锁密钥环：

echo 'db' | gnome-keyring-daemon --unlock

也参照Stack Overflow相关回答的方案，通过标准输入手动输入密码解锁，两种方式得到的结果一致：

gnome-keyring-daemon --unlock

指引要求应用需运行在与守护进程相同的D-Bus会话中，我未做额外配置，在输入密码后直接启动Python执行密钥环操作：

$ python
>>> import keyring
>>> keyring.get_keyring()
<keyring.backends.SecretService.Keyring object at 0x7f383b89f220>
>>> keyring.set_password("system", "username", "password")

执行到set_password步骤时出现如下报错：

dbus-daemon[9337]: [session uid=1000 pid=9337] Activating service name='org.freedesktop.secrets' requested by ':1.4' (uid=1000 pid=9339 comm="python ")
GNOME_KEYRING_CONTROL=/home/db/.cache/keyring-TPE3M1
dbus-daemon[9337]: [session uid=1000 pid=9337] Successfully activated service 'org.freedesktop.secrets'
dbus-daemon[9337]: [session uid=1000 pid=9337] Activating service name='org.gnome.keyring.SystemPrompter' requested by ':1.5' (uid=1000 pid=9356 comm="/usr/bin/gnome-keyring-daemon --start --foreground")
Unable to init server: Could not connect: Connection refused

(gcr-prompter:9364): Gtk-WARNING **: 09:36:04.690: cannot open display:
dbus-daemon[9337]: [session uid=1000 pid=9337] Activated service 'org.gnome.keyring.SystemPrompter' failed: Process org.gnome.keyring.SystemPrompter exited with status 1

** (gnome-keyring-daemon:9356): WARNING **: 09:36:04.701: couldn't create system prompt: GDBus.Error:org.freedesktop.DBus.Error.Spawn.ChildExited: Process org.gnome.keyring.SystemPrompter exited with status 1
Traceback (most recent call last):
File "<stdin>", line 1, in <module>
File "/path/to/env/lib/python3.9/site-packages/keyring/core.py", line 60, in set_password
    get_keyring().set_password(service_name, username, password)
File "/path/to/env/lib/python3.9/site-packages/keyring/backends/SecretService.py", line 87, in set_password
    collection = self.get_preferred_collection()
File "/path/to/env/lib/python3.9/site-packages/keyring/backends/SecretService.py", line 67, in get_preferred_collection
    raise KeyringLocked("Failed to unlock the collection!")
keyring.errors.KeyringLocked: Failed to unlock the collection!

当时的进程树截图如下：

我也尝试换用bash启动dbus会话，结果完全一致：

dbus-run-session -- bash

可能的WSL 2问题 #

我查阅了WSL2相关项目issue，keyring作者jaraco提到官方指引可提供参考，但按照指引操作仍无法解决问题。

替代后端尝试 #

我也尝试使用其他后端，尽管官方提示这类第三方后端安全性不足：

这类备选后端存在安全隐患，最初是核心包的一部分，现在需要用户主动选择启用

pip install keyrings.alt

安装后仍无法正常工作，识别到的密钥环后端发生了变化：

>>> keyring.get_keyring()
<keyring.backends.chainer.ChainerBackend object at 0x7ffbad5fd040>

目前存在如下疑问：

• 是否有可行的替代方案或配置建议？
• 是否遗漏了必要配置步骤？
• WSL 2环境下是否可以实现该需求？

后续会在实体Debian机器上测试，确认问题是WSL特有还是所有无头Debian发行版的共性问题，也想了解是否有人在未安装GNOME桌面的Debian系统上成功实现该功能。后续还计划实现整个流程的自动化，但首先需要解决基础的可用问题。

更新 #

经测试，该配置在Debian 11.3虚拟机中可正常运行，确认问题为WSL 2环境特有。

更新2 #

我发现最初安装的Debian发行版运行在WSL 1版本下，已通过以下命令将其升级为WSL 2版本，但问题依旧存在：

wsl --set-version Debian 2

现寻求WSL2环境下无头Debian系统正确解锁Gnome Keyring、供Python keyring库正常调用的可行配置方案。

内容的提问来源于stack exchange，提问作者ChesuCR