BS
Нихуя ни понял. Для ребута хоста нужен ведь рут?
ну ты даешь доступ до /sbin/reboot целому пользователю
Size: a a a
2020 November 20
AS
BS
как ты сверишь какой реальный юзер пришел
VO
нет, если у тебя systemd
Это что, с системд юзер www может ребутнуть хост?
AS
миллион таких мануалов
BS
лол
∀
Это что, с системд юзер www может ребутнуть хост?
может таки группа нужна какая-то
AS
есть автоменеджмент этой хрени через ldap
BS
да ты задачу перечитай мою
BS
я ее из головы взял, потому что уже видел это сто раз
AS
что такое дать доступ в пользователя ?
VO
ну ты даешь доступ до /sbin/reboot целому пользователю
Ну даю например и что?
BS
у тебя на сервере пользователь app, в него ходят вася и петя. петя не должен мочь ребутить хост
VO
А ты так не делай
VO
Делай апп и аппадмин
AS
что такое ходят в пользователя ?
AS
su - app ?
BS
ssh app@host
AS
ssh app@host
чиго ?
BS
А ты так не делай
а как не делать?)