Jump to content

Question

Posted

Доброго времени суток! 
Подскажите пожалуйста, есть ли возможность сделать запись admin (чье имя нельзя изменить) сделать защищенной(от изменения пароля) или добавить новый параметр "Доступ к разделу Пользователи и доступ только на чтение". 

  • Upvote 1

7 answers to this question

Recommended Posts

  • 0
Posted
20 минут назад, Le ecureuil сказал:

Разве только установить очень сложный пароль и никому его не сказать.

Так дело в том что какой бы пароль не был у учетной записи admin, любой пользователь с правом редактирования настроек может его изменить, а так же удалить всех других пользователей.

  • Upvote 1
  • 0
Posted
3 часа назад, keenkong сказал:

Так дело в том что какой бы пароль не был у учетной записи admin, любой пользователь с правом редактирования настроек может его изменить, а так же удалить всех других пользователей.

Зачем любому пользователю давать расширенные права? 

  • 0
Posted
16 часов назад, CrazeMDP сказал:

Зачем любому пользователю давать расширенные права? 

Не любому, ну вот пример: во многих системах есть администратор (root, maintainer и тд) который может все, а есть модераторы или младшие администраторы или пользователи которым тоже нужен доступ, но не ко всем разделам. Например он должен иметь права регистрировать устройства что бы они имели выход в интернет, но не иметь прав на создание пользователей и управления настройками сети. 

  • 0
Posted
25 минут назад, keenkong сказал:

Не любому, ну вот пример: во многих системах есть администратор (root, maintainer и тд) который может все, а есть модераторы или младшие администраторы или пользователи которым тоже нужен доступ, но не ко всем разделам. Например он должен иметь права регистрировать устройства что бы они имели выход в интернет, но не иметь прав на создание пользователей и управления настройками сети. 

Это принципиально усложнит изделие , по моему.

Если заморачиваться с ролевой системой УЗ пользователей.

УЗ пользователей переносить из конфига в другой файл. Далее перерабатывать CLI и WEBинтерфейс в соответствии с таблицей управления доступом к тем или иным режимам ... тут так просто не получится, если делать всё по уму. 

  • 0
Posted
1 час назад, keenkong сказал:

а есть модераторы или младшие администраторы или пользователи которым тоже нужен доступ, но не ко всем разделам. Например он должен иметь права регистрировать устройства что бы они имели выход в интернет, но не иметь прав на создание пользователей и управления настройками сети. 

У вас чрезвычайно завышены требования к роутеру SOHO!

  • 0
Posted
В 16.01.2025 в 09:12, CrazeMDP сказал:

Это принципиально усложнит изделие , по моему.

Если заморачиваться с ролевой системой УЗ пользователей.

УЗ пользователей переносить из конфига в другой файл. Далее перерабатывать CLI и WEBинтерфейс в соответствии с таблицей управления доступом к тем или иным режимам ... тут так просто не получится, если делать всё по уму. 

В самом простом режиме можно не давать доступ к cli такому пользователю, и существующий параметр доступ только на чтение вешать не на весь интерфейс а на конкретные вкладки с настройками. Конечно, там будут какие то подводные камни, но мне кажется это не супер сложно. 

В 16.01.2025 в 09:54, Mamay сказал:

У вас чрезвычайно завышены требования к роутеру SOHO!

Соглашусь, быть может это завышенное, но это не требования а, скорее, предложение по новому функционалу.  

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.