systém:uživatelé:policykit

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Následující verze		 Předchozí verze
systém:uživatelé:policykit [2012/08/15 12:34] – vytvořeno ubuntusystém:uživatelé:policykit [2019/02/25 17:21] (aktuální) – upraveno mimo DokuWiki 127.0.0.1
Řádek 1: Řádek 1:
 +====== PolicyKit ======
  
 +{{:ubuntu.png}} PolicyKit je systém pokročilé správy oprávnění uživatelů, který je v Ubuntu dostupný od [[:Vydání|vydání]] Ubuntu 8.04 Hardy Heron.
 +
 +{{.:identity.png}} Jednou z oblastí, kde jste se s PolicyKit setkali aniž o tom asi víte, je spouštění některých nástrojů pro správu systému. Zatímco dříve systém vyžadoval okamžité zadání hesla [[:Root sudo|správce systému]] k získání potřebných práv, nově se nástroj spustí ihned a potřebná práva získáte teprve pomocí tlačítka **Odemknout**.
 +
 +{{ .:policykit-odemknout.png }}
 +
 +Toto je vhodné zvláště u nástrojů, kde je možné některé změny dělat i bez potřebných práv.
 +
 +{{ .:uzivatele-skupiny.png }}
 +
 +{{:users.png}} Příkladem může být nástroj pro správu uživatelů a skupin, kde bez patřičných práv můžete upravovat některá nastavení "svého" uživatele, ale plnou kontrolu získáte právě až po použití tlačítka **Odemknout**.
 +
 +Další (dalo by se říci, že hlavní) funkcí PolicyKit je nastavení speciálních práv pro jednotlivé uživatele, kteří pak mají možnost bez jakéhokoli ověření provádět vybraná nastavení, která jsou jinak vyhrazena jen správci systému. Těmto nastavením se také budeme v tomto návodu věnovat.
 +
 +{{ .:opravneni-hlavni.png }}
 +
 +{{:stop.png}} **PolicyKit umožňuje přidat běžným uživatelům opravdu širokou škálu oprávnění, což může u příliš benevolentního nastavení představovat značné bezpečnostní riziko!**
 +
 +====== Instalace ======
 +
 +{{:ubuntu.png}} PolicyKit je standardní součástí systému od [[:vydání]] Ubuntu 8.04 Hardy Heron.
 +
 +{{:apt.png}} [[:Instalace programů|Nainstalujte]] balík [[apt://policykit-gnome|policykit-gnome]].
 +
 +====== Použití ======
 +
 +{{:navigate.png}} Nástroj spusťte z nabídky **Systém → Správa → Oprávnění**, případně [[:Terminál|příkazem]] ''polkit-gnome-authorization''.
 +
 +Hlavní okno nástroje můžete vidět na snímku umístěném výše. V levé části okna se nachází nabídka, ve které máte na výběr mezi jednotlivými akcemi (chcete-li nastaveními), kterým můžete patřičně nastavit oprávnění. V pravé části okna je nahoře popsána vybraná akce (v tomto případě změna frekvence (škálování) procesoru) a dole potom jednotlivá explicitní a implicitní oprávnění (vysvětleno níže).
 +
 +===== Implicitní oprávnění =====
 +
 +Implicitní oprávnění jsou oprávnění "globální" - toto nastavení se vztahuje na všechny uživatele systému a rozhoduje se pouze podle toho, zda daný uživatel splňuje dané kritérium či nikoli.
 +
 +{{ .:implicitni-nastaveni.png }}
 +
 +  * **Kdokoli** - jakýkoli uživatel bez dalších podmínek
 +  * **Konzola** - uživatel musí přihlášen na konzoli (v nějakém sezení)
 +  * **Aktivní konzola** - jako předchozí, ale musí se jednat o aktivní sezení
 +
 +Jednotlivá oprávnění jsou pak již celkem jednoznačná - od prostého Ano/Ne po různé podmínky na ověření (heslem správce systému, vlastním heslem...).
 +
 +===== Explicitní oprávnění =====
 +
 +Explicitní oprávnění představují oprávnění udělená (nebo naopak zakázaná) jmenovitě jednotlivým uživatelům.
 +
 +{{ .:explicitni-nastaveni.png }}
 +
 +Základní volbou je zde udělení oprávnění (pomocí tlačítka **Udělit...**) a naopak zablokování (resp. udělení "záporného oprávnění") některé jinak běžně dostupné "akce" (pomocí tlačítka **Blokovat...**).
 +
 +Kromě jména vybraného uživatel je zde opět možnost nastavit určitá kritéria, za kterých bude toto oprávnění přiznáno/zablokováno.
 +
 +  * **Žádné** - nejsou aplikována žádná kritéria, "akce" je vždy povolena/blokována
 +  * **Aktivní sezení** - uživatel musí být přihlášen v aktivním sezení
 +  * **Místní konzole** - uživatel musí být přihlášen lokálně (tedy nikoli přes [[:SSH]] atp.)
 +  * **Aktivní sezení v místní konzole** - kombinace předchozích dvou
 +
 +====== Odkazy ======
 +
 +  * [[http://hal.freedesktop.org/docs/PolicyKit/|Dokumentace]] {{:en.png}}
 +  * [[http://en.wikipedia.org/wiki/PolicyKit|PolicyKit na wikipedii]] {{:en.png}}
 +
 +{{page>úpravy/aktualizace}}