Добавить в tools функции перезагрузки роутера и USB-модема

[Qway]

При работе с роутером через cli, если у пользователя нету прав на редактирование конфигурации комманды system reboot и interface usb power-cycle перестают работать.

Было бы полезно, если бы данные функции были доступны в команде tools и не требовали при этом прав на редактирование конфигурации. Лично мне были бы полезны в случае, когда внешний скрипт внутри которого указаны логин и пароль пользователя роутера (крайне небезопасно, если он имеет абсолютные права) имел бы возможность, не компрометируя админский пароль, перезагружать usb-модем и роутер. Применять открытые пакеты не хочу, причину уже озвучивали на форуме, аналогичная.

[Le ecureuil]

1 час назад, Qway сказал:

При работе с роутером через cli, если у пользователя нету прав на редактирование конфигурации комманды system reboot и interface usb power-cycle перестают работать.

Было бы полезно, если бы данные функции были доступны в команде tools и не требовали при этом прав на редактирование конфигурации. Лично мне были бы полезны в случае, когда внешний скрипт внутри которого указаны логин и пароль пользователя роутера (крайне небезопасно, если он имеет абсолютные права) имел бы возможность, не компрометируя админский пароль, перезагружать usb-модем и роутер. Применять открытые пакеты не хочу, причину уже озвучивали на форуме, аналогичная.

С точки зрения безопасности перезагрузка роутера и модема - тоже далеко не безобидные вещи, и их должны только делать пользователи с правом редактирования конфига.

[Qway]

1 hour ago, Le ecureuil said:

С точки зрения безопасности перезагрузка роутера и модема - тоже далеко не безобидные вещи, и их должны только делать пользователи с правом редактирования конфига.

Тут скорее всего вопрос уровня опасности того или другого явления. Что опаснее?

1. Компрометация полного доступа к настройкам системы, включая возможность перезагрузки системы.

ИЛИ

2. Перезагрузка системы, когда её настройки нельзя изменить.

 

PS: Возможна ещё одна альтернатива - расширить список меток прав доступа. Правда это практически тоже самое, что и предложеное в теме, только другим способом.

[Le ecureuil]

Подождем пока еще кто проголосует.