https://0x1.tv/index.php?action=history&feed=atom&title=%D0%93%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%B2_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%B0%D1%85_%28%D0%98%D0%B2%D0%B0%D0%BD_%D0%A1%D0%B0%D0%B2%D0%B8%D0%BD%2C_OSSDEVCONF-2022%29
Группы в группах (Иван Савин, OSSDEVCONF-2022) - История изменений
2026-05-04T02:54:05Z
История изменений этой страницы в вики
MediaWiki 1.26.4
https://0x1.tv/index.php?title=%D0%93%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%B2_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%B0%D1%85_(%D0%98%D0%B2%D0%B0%D0%BD_%D0%A1%D0%B0%D0%B2%D0%B8%D0%BD,_OSSDEVCONF-2022)&diff=195211&oldid=prev
StasFomin: 'вывожу из Draft'
2026-03-02T09:57:01Z
<p>'вывожу из Draft'</p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr style='vertical-align: top;' lang='ru'>
<td colspan='2' style="background-color: white; color:black; text-align: center;">← Предыдущая</td>
<td colspan='2' style="background-color: white; color:black; text-align: center;">Версия 09:57, 2 марта 2026</td>
</tr><tr class="wikEdDiffTableRow"><td class="wikEdDiffTableCell" colspan="4"><div class="wikEdDiffContainer" id="wikEdDiffContainerExt"><pre class="wikEdDiffFragment" style="white-space: pre-wrap;">;{{SpeakerInfo}}: {{Speaker|Иван Савин}}
<blockquote>
Данный доклад посвящён механизму, обеспечивающему назначение дополнительных групп для пользователей с помощью
специализированного модуля. С точки зрения пользователя, этот механизм действует аналогично добавлению группы в группу
подобно тому, как это реализовано в MS Windows.<span class="wikEdDiffDelete wikEdDiffDeleteBlank" title="Удалено"><span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span>
Рассмотрены особенности реализации и реальный опыт применения на
практике.
</blockquote>
{{VideoSection}}
{{vimeoembed|923073054|800|450}}
{{youtubelink|eEhkkOvvyAM}}
{{SlidesSection}}
[[File:Группы в группах (Иван Савин, OSSDEVCONF-2022).pdf|left|page=-|300px]]
{{----}}
== Thesis ==
* http://git.altlinux.org/gears/a/alterator-roles.git
* https://github.com/Etersoft/libnss-role
Специализированный модуль — модуль ролей (libnss-role) — это модуль для службы переключения имён (NSS). Он делает
возможным добавление групп в группы. Для администрирования модуля ролей существуют специальные вспомогательные утилиты,
в рамках которых все группы условно разделены на две категории: роли и привилегии.
Роли — группы, предназначение которых указывать на характерную деятельность, выполняемую пользователем. Такими группами
могут быть группы <tt>localadmins</tt>, <tt>users</tt>, <tt>powerusers</tt>, <tt>developers</tt> и&nbsp;др.
Привилегии — обычные группы, которые могут быть назначены пользователю. После этого пользователь может совершать
действия, соответствующие данной привилегии. К привилегиям относятся такие группы как <tt>cdwriter</tt>,
<tt>audio</tt>, <tt>serial</tt>, <tt>virtualbox</tt> и др.
В конфигурационном файле <tt>nsswitch.conf</tt> в цепочке применяемых модулей <tt>role</tt> должен быть последним:<span class="wikEdDiffDelete" title="Удалено">\\</span><span class="wikEdDiffInsert wikEdDiffInsertBlank" title="Вставлено"><span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span><span class="wikEdDiffNewline">
</span></span>
<tt>group</tt>: <tt>files</tt> <tt>systemd</tt> <tt>role</tt>
Модуль выполняет обход всех групп, назначенных пользователю до применения этого модуля, и вычисляет
дополнительные группы, которые должны быть назначены на основании правил, прописанных в файлах конфигурации.
=== Файлы конфигурации ===
Для хранения и получения информации о ролях и привилегиях модуль использует файл /etc/role. Начиная с версии
0.5.0, также поддерживается каталог /etc/role.d, позволяющий устанавливать отдельные конфигурационные файлы для ролей.
Файлы конфигурации хранят информацию о вхождении групп в группы. Каждая строка в файлах имеет формат:
<pre><nowiki>
\\<имя_группы>:<имя_группы>[,<имя_группы>]*
</nowiki></pre>
[[File:Pereslavl-2022-savin-savin-savin-img001.png|center|640px|thumb|Центр управления. Системные роли.]]
Имя до «:<span class="wikEdDiffInsert wikEdDiffInsertBlank" title="Вставлено"><span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span>» означает, что данная группа будет являться ролью или что то же самое будет входить в другие группы, а
последующие имена — в какие группы входит данная или какие привилегии ей назначены. Вхождения групп в группы
применяется рекурсивно.
Пример:
Пусть у нас есть пользователь user. Пусть в файле /<tt>etc/group</tt> имеются записи:<span class="wikEdDiffDelete" title="Удалено">\\<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>*<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span><tt>group1:x:1:user</tt><span class="wikEdDiffDelete" title="Удалено">\\<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>*<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span><tt>group2:x:2:user</tt><span class="wikEdDiffDelete" title="Удалено">\\<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>*<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span><tt>group3:x:3:</tt><span class="wikEdDiffDelete" title="Удалено">\\<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>*<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span><tt>group4:x:4:</tt><span class="wikEdDiffDelete" title="Удалено">\\<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>*<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span><tt>group5:x:5:</tt><span class="wikEdDiffDelete" title="Удалено">\\<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>*<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span><tt>group6:x:6:</tt>
А файл <tt>/etc/role</tt> содержит:<span class="wikEdDiffDelete" title="Удалено">\\<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>*<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span><tt>group2:group3,group4</tt><span class="wikEdDiffDelete" title="Удалено">\\<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>*<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span></span><tt>group4:group5,group6</tt>
Тогда пользователь user получит все имеющиеся группы. Группы <tt>group1</tt> и <tt>group2</tt>, так как они назначены ему
непосредственно, <tt>group3</tt> и <tt>group4</tt> — потому что они назначены группе <tt>group2</tt>, а группы <tt>group5</tt> и <tt>group6</tt> — так как они
назначены группе <tt>group4</tt>.
[[File:Pereslavl-2022-savin-savin-savin-img002.png|center|640px|thumb|Центр управления. Роли.]]
=== Вспомогательные утилиты для администрирования ===
<span class="wikEdDiffDelete" title="Удалено"><i>roleadd</i></span><span class="wikEdDiffInsert" title="Вставлено">''roleadd''</span> — добавляет роль (если её ещё нет) и назначает ей привилегии. Пользователи, входящие в
группу-роль, входят во все группы-привилегии.
<span class="wikEdDiffDelete" title="Удалено"><i>roledel</i></span><span class="wikEdDiffInsert" title="Вставлено">''roledel''</span> — удаляет привилегии из ролей, <span class="wikEdDiffDelete" title="Удалено">т.е.</span><span class="wikEdDiffInsert" title="Вставлено">то<span class="wikEdDiffSpace"><span class="wikEdDiffSpaceSymbol"></span> </span>есть</span> пользователи из группы-роли исключаются из удаляемой
группы-привилегии.
<span class="wikEdDiffDelete" title="Удалено"><i>rolelst</i></span><span class="wikEdDiffInsert" title="Вставлено">''rolelst''</span> — показывает текущий список ролей и привилегий.
На основании вышеприведённых утилит сделан графический инструмент, модуль альтератора
<span class="wikEdDiffDelete" title="Удалено"><i></span><span class="wikEdDiffInsert" title="Вставлено">''</span>alterator-<span class="wikEdDiffDelete" title="Удалено">roles</i></span><span class="wikEdDiffInsert" title="Вставлено">roles''</span>. С его помощью можно манипулировать ролями и привилегиями более
наглядно.
[[File:Pereslavl-2022-savin-savin-savin-img003.png|center|640px|thumb|Центр управления. Локальные учётные записи.]]
Системная роль (заголовок на первом рисунке) — это понятие, введённое для удобства. Такая роль имеет отдельный
конфигурационный файл в «/etc/role.d» с названием соответствующей роли. Например, для системной роли
<span class="wikEdDiffDelete" title="Удалено"><i>users</i></span><span class="wikEdDiffInsert" title="Вставлено">''users''</span> будет конфигурационный файл «/etc/role.d/users.role». Такие роли можно будет распространять,
например, групповыми политиками, и их было решено выделить в отдельное подмножество.
Одним из ключевых «удобных» моментов является возможность задать системные роли локальным пользователям из
предопределённого списка. Системные роли интегрированы в управление локальными учётными записями (локальными
пользователями).
* [https://www.altlinux.org/Модуль_ролей Модуль ролей]
* [https://www.altlinux.org/Alterator-roles Alterator-roles]
{{----}}
[[File:{{#setmainimage:Группы в группах (Иван Савин, OSSDEVCONF-2022)!.jpg}}|center|640px]]
{{LinksSection}}
<!-- <blockquote>[©]</blockquote> -->
<references/>
[[Категория:OSSDEVCONF-2022]]
[[Категория:<span class="wikEdDiffDelete" title="Удалено">Draft]]</span><span class="wikEdDiffInsert" title="Вставлено">ALTLinux]]</span></pre></div></td></tr>
<!-- diff cache key talks:diff:version:1.11a:oldid:189887:newid:195211 -->
</table>
StasFomin
https://0x1.tv/index.php?title=%D0%93%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%B2_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%B0%D1%85_(%D0%98%D0%B2%D0%B0%D0%BD_%D0%A1%D0%B0%D0%B2%D0%B8%D0%BD,_OSSDEVCONF-2022)&diff=189887&oldid=prev
StasFomin в 15:59, 31 мая 2024
2024-05-31T15:59:13Z
<p></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr style='vertical-align: top;' lang='ru'>
<td colspan='2' style="background-color: white; color:black; text-align: center;">← Предыдущая</td>
<td colspan='2' style="background-color: white; color:black; text-align: center;">Версия 15:59, 31 мая 2024</td>
</tr><tr class="wikEdDiffTableRow"><td class="wikEdDiffTableCell" colspan="4"><div class="wikEdDiffContainer" id="wikEdDiffContainerExt"><pre class="wikEdDiffFragment" style="white-space: pre-wrap;">;{{SpeakerInfo}}: {{Speaker|Иван Савин}}
<blockquote>
Данный доклад посвящён механизму, обеспечивающему назначение дополнительных групп для пользователей с помощью
специализированного модуля. С точки зрения пользователя, этот механизм действует аналогично добавлению группы в группу
подобно тому, как это реализовано в MS Windows.
Рассмотрены особенности реализации и реальный опыт применения на
практике.
</blockquote>
{{VideoSection}}
{{vimeoembed|923073054|800|450}}
{{youtubelink<span class="wikEdDiffDelete" title="Удалено">|}}<span class="wikEdDiffNewline">
</span></span><span class="wikEdDiffInsert" title="Вставлено">|eEhkkOvvyAM}}</span>
{{SlidesSection}}
[[File:Группы в группах (Иван Савин, OSSDEVCONF-2022).pdf|left|page=-|300px]]
{{----}}
== Thesis ==</pre></div></td></tr>
<!-- diff cache key talks:diff:version:1.11a:oldid:189732:newid:189887 -->
</table>
StasFomin
https://0x1.tv/index.php?title=%D0%93%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%B2_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%B0%D1%85_(%D0%98%D0%B2%D0%B0%D0%BD_%D0%A1%D0%B0%D0%B2%D0%B8%D0%BD,_OSSDEVCONF-2022)&diff=189732&oldid=prev
StasFomin в 15:27, 17 марта 2024
2024-03-17T15:27:15Z
<p></p>
<a href="https://0x1.tv/index.php?title=%D0%93%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%B2_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%B0%D1%85_(%D0%98%D0%B2%D0%B0%D0%BD_%D0%A1%D0%B0%D0%B2%D0%B8%D0%BD,_OSSDEVCONF-2022)&diff=189732&oldid=189701">Внесённые изменения</a>
StasFomin
https://0x1.tv/index.php?title=%D0%93%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%B2_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%B0%D1%85_(%D0%98%D0%B2%D0%B0%D0%BD_%D0%A1%D0%B0%D0%B2%D0%B8%D0%BD,_OSSDEVCONF-2022)&diff=189701&oldid=prev
StasFomin в 23:49, 13 марта 2024
2024-03-13T23:49:14Z
<p></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr style='vertical-align: top;' lang='ru'>
<td colspan='2' style="background-color: white; color:black; text-align: center;">← Предыдущая</td>
<td colspan='2' style="background-color: white; color:black; text-align: center;">Версия 23:49, 13 марта 2024</td>
</tr><tr class="wikEdDiffTableRow"><td class="wikEdDiffTableCell" colspan="4"><div class="wikEdDiffContainer" id="wikEdDiffContainerExt"><pre class="wikEdDiffFragment" style="white-space: pre-wrap;">;{{SpeakerInfo}}: {{Speaker|Иван Савин}}
<blockquote>
</blockquote>
{{VideoSection}}
<span class="wikEdDiffDelete wikEdDiffDeleteBlank" title="Удалено"><span class="wikEdDiffNewline">
</span></span>{{vimeoembed|<span class="wikEdDiffInsert" title="Вставлено">923073054</span>|800|450}}
{{youtubelink|}}
{{SlidesSection}}
[[File:Группы в группах (Иван Савин, OSSDEVCONF-2022).pdf|left|page=-|300px]]
{{----}}
== Thesis ==
{{----}}
[[File:{{#setmainimage:Группы в группах (Иван Савин, OSSDEVCONF-2022)!.jpg}}|center|640px]]
{{LinksSection}}
<!-- <blockquote>[©]</blockquote> -->
<references/>
[[Категория:OSSDEVCONF-2022]]
[[Category:Draft]]</pre></div></td></tr>
<!-- diff cache key talks:diff:version:1.11a:oldid:189387:newid:189701 -->
</table>
StasFomin
https://0x1.tv/index.php?title=%D0%93%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%B2_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%B0%D1%85_(%D0%98%D0%B2%D0%B0%D0%BD_%D0%A1%D0%B0%D0%B2%D0%B8%D0%BD,_OSSDEVCONF-2022)&diff=189387&oldid=prev
StasFomin: Batch edit: add Category:Draft
2024-02-25T16:06:17Z
<p>Batch edit: add <a href="/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D0%B8%D1%8F:Draft" title="Категория:Draft">Category:Draft</a></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr style='vertical-align: top;' lang='ru'>
<td colspan='2' style="background-color: white; color:black; text-align: center;">← Предыдущая</td>
<td colspan='2' style="background-color: white; color:black; text-align: center;">Версия 16:06, 25 февраля 2024</td>
</tr><tr class="wikEdDiffTableRow"><td class="wikEdDiffTableCell" colspan="4"><div class="wikEdDiffContainer" id="wikEdDiffContainerExt"><pre class="wikEdDiffFragment" style="white-space: pre-wrap;">;{{SpeakerInfo}}: {{Speaker|Иван Савин}}
<blockquote>
</blockquote>
{{VideoSection}}
{{vimeoembed||800|450}}
{{youtubelink|}}
{{SlidesSection}}
[[File:Группы в группах (Иван Савин, OSSDEVCONF-2022).pdf|left|page=-|300px]]
{{----}}
== Thesis ==
{{----}}
[[File:{{#setmainimage:Группы в группах (Иван Савин, OSSDEVCONF-2022)!.jpg}}|center|640px]]
{{LinksSection}}
<!-- <blockquote>[©]</blockquote> -->
<references/>
[[Категория:OSSDEVCONF-2022]]<span class="wikEdDiffInsert" title="Вставлено"><span class="wikEdDiffNewline">
</span>[[Category:Draft]]</span></pre></div></td></tr></table>
StasFomin
https://0x1.tv/index.php?title=%D0%93%D1%80%D1%83%D0%BF%D0%BF%D1%8B_%D0%B2_%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%B0%D1%85_(%D0%98%D0%B2%D0%B0%D0%BD_%D0%A1%D0%B0%D0%B2%D0%B8%D0%BD,_OSSDEVCONF-2022)&diff=189377&oldid=prev
StasFomin: Новая страница: «;{{SpeakerInfo}}: {{Speaker|Иван Савин}} <blockquote> </blockquote> {{VideoSection}} {{vimeoembed||800|450}} {{youtubelink|}} {{SlidesSection}} File…»
2024-02-25T15:47:44Z
<p>Новая страница: «;{{SpeakerInfo}}: {{Speaker|Иван Савин}} <blockquote> </blockquote> {{VideoSection}} {{vimeoembed||800|450}} {{youtubelink|}} {{SlidesSection}} File…»</p>
<p><b>Новая страница</b></p><div>;{{SpeakerInfo}}: {{Speaker|Иван Савин}}<br />
<blockquote><br />
</blockquote><br />
<br />
{{VideoSection}}<br />
<br />
{{vimeoembed||800|450}}<br />
{{youtubelink|}}<br />
<br />
{{SlidesSection}}<br />
[[File:Группы в группах (Иван Савин, OSSDEVCONF-2022).pdf|left|page=-|300px]]<br />
<br />
{{----}}<br />
<br />
== Thesis ==<br />
<br />
{{----}}<br />
[[File:{{#setmainimage:Группы в группах (Иван Савин, OSSDEVCONF-2022)!.jpg}}|center|640px]]<br />
{{LinksSection}}<br />
<!-- <blockquote>[©]</blockquote> --><br />
<br />
<references/><br />
<br />
[[Категория:OSSDEVCONF-2022]]</div>
StasFomin