Создал группу Elog@домен. В ней один пользователь 1@домен
В ACL прописал
..\Elog\cgi-bin\Elog.cgi;;Elog@домен;;;ACCESS:EXEC;0;"Eserv statistics";;;
..\Elog\static\;;Elog@домен;;;ACCESS:READ;0;"Eserv statistics";;;
..\Elog\index.cgi;;Elog@домен;;;ACCESS:EXEC;0;"Eserv statistics";;;
..\Elog\;;Elog@домен;;;ACCESS:NONE;1;;;;
В итоге пользователь получил доступ к Elog
16:48:56 2606Connection from: 192.168.7.1:2565 16:48:56 2606 Connected 16:48:56 2606 GET /elog/cgi-bin/Elog.cgi HTTP/1.0 16:48:56 2606 Accepted 16:48:56 2606 Authorized as: 1@домен 16:48:56 2606 Access by ACL: ----X 16:48:56 2606 ACL: SendFile 16:48:56 2606 Executing request: EXEC_CGI 16:48:56 2606 Request completed: EXEC_CGI/200 443/11013 application/octet-stream 16:48:56 2606 STAT: 443:11013:0:0:188 [/quote:3d04b1b5e7]...но он получил доступ и к всему остальному, что совершенно не планировалось
16:50:33 2609Connection from: 192.168.7.1:2671 16:50:33 2609 Connected 16:50:33 2609 GET /iniedit.html?chapter_name=smtp HTTP/1.0 16:50:33 2609 Accepted 16:50:33 2609 Authorized as: 1@домен 16:50:33 2609 Access by ACL: -LR-X 16:50:33 2609 ACL: SendFile 16:50:33 2609 Executing request: EXEC_CGI 16:50:34 2609 Request completed: EXEC_CGI/200 452/36792 application/octet-stream 16:50:34 2609 STAT: 452:36792:0:0:593 [/quote:3d04b1b5e7]Помогите, плиз. Кстати, а можно ли сделать ip-авторизацию?
Судя поConnection from: 192.168.7.1:2671 нет?Реплика. В ACL пишется группа@домен, и в GroupsList.txt тоже должен быть группа@домен, домен по умолчанию не подставляется почему-то
Рядовые юзеры, пусть даже доверенные, должны ходить на обычный (не админский) порт по прямой ссылке.
IP-авторизацию для HTTP-сервера сделать можно. При условии, что юзеры будут ходить на сервер напрямую, а не через Eproxy.
Чобы для групп работало правило домена по умолчанию, надо включить расширенную группировку. В документации об этом есть, в каждом месте, где в списке поле группы встречается. Может быть, не очень внятно только написано.
Я у себя сейчас везде явно домен указываю, даже в настройках почтовых клиентов. В браузере только ленюсь...
А могут ли он так добираться до Elog и TrafC? И главное как?
С просмотром статистики Elog вопрос решился.
А относительно TrafC, имелось ввиду управление квотами. Очень нужно перепоручить, но очень не хочется пускать никого в web-интерфейс.
Попробую изобрести, что-нибудь альтернативное.
Собственно, они все в левом меню интерфейса есть, ничего же не поменяется.
А вообще надо там индекс сделать...
Тоже доступа не открыла
Логи будут более интересны при шестом уровне.
И в каком состоянии сейчас опция "Управление доступом" в разделе "Нестройки web-интерфейса"?
Заработало.
Если не сложно, в web-интерфейсе для asWeb пригодилась бы возможность перезапуска, поскольку для него нельзя сделать стоп-старт.