Просмотр Исходного

Если требуется, чтобы дежурные системные администраторы видели только графики, производили тестирование работоспособности сервера и не могли ничего изменять, необходимо выполнить следующее:

*Шаг 1.* Добавляем в конфигурационный файл /app/reductor/cfg/config в строчку группу readonly, было:

{code}
app['access_groups']=''
{code}

Стало:

{code}
app['access_groups']='readonly'
{code}

Пользователь "root" видит все окна и имеет доступ ко всем настройкам:

!Снимокэкранаот20170918105413.png|border=1!

Пользователю "readonly" после добавления в access group будет доступно только следующее:


!Снимокэкранаот20170918105531.png|border=1!

*Шаг 2.* Выполняем рестарт базовой системы

{code}
/app/base/service restart
{code}

*Шаг 3.* Выполняем авторизацию


!Снимокэкранаот20170918105437.png|border=1!

*Итог:* Пользователь readonly не имеет прав на перезагрузку сервера

!Снимокэкранаот20170918105557.png|border=1!