Product SiteDocumentation Site

46.2. Объединение пользователей в группы

Пользователи могут быть объединены в группы. Это может быть полезно для более точного распределения полномочий пользователей. Например, члены группы wheel могут получать полномочия администратора на локальной машине, выполнив команду
$ su -
Настройка групп производится в модуле ЦУС Группы (пакет alterator-ldap-groups) из раздела Пользователи. С помощью данного модуля можно:
  • просматривать актуальный список групп и список пользователей, входящих в каждую группу;
  • создавать и удалять группы;
  • добавлять и удалять пользователей в существующие группы;
  • привязывать группу к системным группам и группам Samba.
Веб-интерфейс модуля alterator-ldap-groups
Для выбора источника списка групп, нажмите кнопку Выбор источника и выберите источник:
Выбор источника списка групп
Возможные варианты источника данных о пользователях:
  • текущий метод аутентификации (выбирается в модуле Аутентификация);
  • файл /etc/group (выбран по умолчанию);
  • локальная база LDAP;
  • база LDAP на другом сервере;
  • локальная база Samba DC.
Для создания новой группы необходимо ввести название группы и нажать кнопку Создать, после чего имя отобразится в списке слева.