Ниже приведен сценарий на картинке. У нас есть один сервер сзади и пять других серверов (на которых работает более 5 приложений). Мы развиваемся LDAP вместо основного правила аутентификации базы данных, в котором мы должны установить его вручную. Очевидно, что у нас разные роли: разработчик, служба поддержки, менеджеры, директора и т. Д.
Итак, Наша цель - дать разрешения соответственно. Например. Пользователь, попадающий в группу разработчиков, может редактировать и фиксировать, а сотрудник службы поддержки может только просматривать. Пожалуйста, не стесняйтесь, если моя концепция неверна.
Технологии:
Вот мои вопросы:
sudo права на него, как и у пользователей из /etc/passwd.