...
Изначально вход в панель управления через консоль доступен только администратору. Администратор может осуществлять все управление сам или добавить других пользователей и наделить их соответствующими правами на выполнение операций.
Пользователи
...
Пользователи
Пользователь может иметь следующие поля:
- username
- password
Кроме этого пользователь может состоять в нескольких группах(groups) и иметь права доступа на выполнение нескольких операций(permissions). Пользователю могут принадлежать приложения созданные в системе. Также пользователь имеет флаг "active" с помощью которого можно приостановить возможность подключения пользователя к консоли.
...
См. Полный список команд ядра.
Команда show users
Используется для вывода существующих пользователей.
...
Code Block | ||||
---|---|---|---|---|
| ||||
show users -d -a |
Команда add user
Используется для добавления пользователя в систему.
Параметры:
<username> новое имя пользователя, обязательный параметр
<password> пароль пользователя, обязательный параметр
<groups> группа или перечень групп в которых должен состоять пользователь, обязательный параметр
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
add user alice passw0rd_for_alice ADMIN add user bob bobs_password DEVELOPER,STAFF |
Команда update user
Используется для изменения данных пользователя.
Параметры:
[-a | --active] статус пользователя, true или false
[-m | --merge] не удалять пользователя с уже назначенных ему групп, доступно только если указан параметр <groups>
<username> имя пользователя, обязательный параметр
<groups> группа или перечень групп в которых должен состоять пользователь
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
update user alice STAFF
update user -m bob ADMIN,DEVELOPER
update user -a false alice |
Команда passwd
Используется для смены пароля. Пользователь состоящий в супер группе может менять пароли любым пользователям. Остальные пользователи могут менять только свой пароль.
Параметры:
<username> имя пользователя для которого нужно поменять пароль, необязательный параметр
...
Code Block | ||||
---|---|---|---|---|
| ||||
passwd passwd alice |
Команда remove user
Используется для удаления пользователя из системы. Пользователь не может быть удален если ему принадлежит приложение. Параметры:
<username> имя удаляемого пользователя, обязательный параметр
...
Code Block | ||||
---|---|---|---|---|
| ||||
remove user bob |
Группы
Группы можно добавлять и удалять. Для этого используются следующие команды:
- show groups
- add group
- remove group
Команда show groups
Используется для вывода списка групп, параметров не принимает.
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
show groups |
Команда add group
Используется для добавления группы в систему.
Параметры:
<group> имя новой группы, обязательный параметр
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
add group DEVELOPERS |
Команда remove group
Используется для удаления группы. Супер группа ADMIN не может быть удалена из системы. Если у какого либо пользователя указанная группа является единственно назначенной, группа не может быть удалена.
Параметры:
<group> имя удаляемой группы, обязательный параметр
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
remove group DEVELOPERS |
Права на выполнение операций
Каждое действие в командном интерфейсе представляет собой операцию.
Полный список операций можно увидеть, воспользовавшись командой:
Code Block | ||||
---|---|---|---|---|
| ||||
show operations |
По умолчанию, права на выполнение всех операций есть только у группы ADMIN.
Для добавления прав на отдельные операции для других пользователей и групп можно воспользоваться следующими командами:
- show permissions
- add permission
- remove permission
- update permission
Команда show permissions
Используется для вывода существующих прав. Параметров не принимает.
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
show permissions |
Команда add permission
Используется для добавления прав на отдельные операции.
Параметры:
<operation> имя операции (с вывода команды show operations), обязательный параметр
[-g | --groups] группа или перечень групп разделенный запятыми, является обязательным если не указан параметр -u
[-u | --users] пользователь или перечень пользователей разделенных запятой, является обязательным если не указан параметр -g
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
add permission -u bob,alice -g DEVELOPERS 'add app' add permission -g STAFF 'add user' |
Команда update permission
Используется для изменения существующих прав в системе. Если не был указан параметр -d или -a группы и пользователи будут перезаписаны.
...
...
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
update permission -a -u alice "add user"
update permission -a -u bob -g DEVELOPERS,STAFF "add user"
update permission -d -g DEVELOPERS "add user" |
Команда remove permission
Используется для удаления прав из системы.
Параметры:
<operation> имя операции (с вывода команды show operations), обязательный параметр
Пример:
Code Block | ||||
---|---|---|---|---|
| ||||
remove permission "add user"
remove permission "add app" |
Примеры
Добавление
...
нового пользователя
...
1. Добавление группы STAFF
Code Block | ||||
---|---|---|---|---|
| ||||
add group STAFF
show groups |
2. Добавление пользователя bob
Code Block | ||||
---|---|---|---|---|
| ||||
add user bob bobsPassword STAFF
show users |
3. Добавление прав на управление пользователями в систему
Code Block | |
---|---|
bash | |
theme | RDark |
add permission -g STAFF "show users"
add permission -g STAFF "add user"
add permission -g STAFF "update user"
add permission -g STAFF "remove user" |
Добавление нового пользователя, идентичного существующему
Новый пользователь идентичен существующему пользователю bob с правами создания пользователей.
1. Добавление пользователя john
Code Block | ||||
---|---|---|---|---|
| ||||
add user john jonsPassword STAFF
show users |
Поскольку пользователь был добавлен в группу STAFF он автоматически наследует права этой группы и как следствие может добавлять новых пользователей
Деактивация пользователя
После деактивации данные пользователя не удаляются однако пользователь не сможет зайти в систему.
...
Code Block | ||||
---|---|---|---|---|
| ||||
update user -a false john show users -d |
Добавление пользователя с правами
Новый пользователь может просматривать информацию по другим пользователям.
1. Добавление группы ACCOUNTANT
Code Block | ||||
---|---|---|---|---|
| ||||
add group ACCOUNTANT
show groups |
2. Добавление пользователя alice
Code Block | ||||
---|---|---|---|---|
| ||||
add user alice alicesPassword ACCOUNTANT
show users |
3. Разрешаем пользователю alice просмотр пользователей
Code Block | ||||
---|---|---|---|---|
| ||||
update permission -a -u alice "show users"
show permissions |
Разрешаем пользователям изменять свои пароли
Пользователи в группе в группе STAFF и ACCOUNTANT могут изменять свои пароли.
1. Создаем соответствующую запись
Code Block | ||||
---|---|---|---|---|
| ||||
add permission -g STAFF,ACCOUNTANT passwd |