Компания Etersoft открыла (http://mastersin.livejournal.com/3568.html) под лицензией GPLv3 исходные тексты NSS модуля libnss_role (http://www.tartarus.ru/wiki/Projects/libnss_role), позволяющего в Linux добавлять группы в группы, деля группы на две условные категории - роли (определяет деятельность, например, admin, user, power_user, developer) и привилегии (определяет действие, например, cdwriter, audio, serial, virtualbox).

Кроме своей непосредственной цели - удобства администрирования рабочих станций - модуль представляет огромный интерес для создания локальных политик, предоставляющий локальные привилегии глобальным пользователям, что играет ключевую роль для централизованной настройки различных прав на различных компьютерах для различных категорий пользователей.

Модуль libnss_role разработан в рамках проекта Tartarus (http://www.tartarus.ru/) - интегрированной среды, предоставляющей сетевые сервисы, созданной для управления сетевой инфраструктурой и рабочими станциями орган...

URL: http://mastersin.livejournal.com/3568.html
Новость: http://www.opennet.ru/opennews/art.shtml?num=18921