Права администратора

Администратор, которого часто называют админом, может управлять другими учетными записями и менять права доступа. Если злоумышленник украдет учетную запись администратора, он сможет создавать для себя дополнительные учетные записи. Поэтому доступ администратора следует предоставлять только тем, кому он необходим.

Например, предположим, что Дане предоставили права администратора, но для работы они ей не нужны. Удалите ее из группы admins:

seclab remove dana admins

Вы должны увидеть:

Removed dana from admins.

Учетная запись Даны остается активной, а состав остальных ее групп не меняется. Новому сотруднику тоже не нужны права администратора, чтобы приступить к работе. Чтобы принять стажера в обжарочный цех, сначала одобрите учетную запись, а затем добавьте группу, необходимую для работы:

seclab approve trainee

Вы должны увидеть:

Approved trainee. The account is active.

seclab add trainee roastery

Вы должны увидеть:

Added trainee to roastery.

Теперь стажер может войти в систему и выполнять свою работу, не имея возможности управлять учетными записями остальных.