====== Снижение прав биллинга ======

<alert type="danger">ВЫПОЛНЯТЬ ТОЛЬКО НА centos 8 или debian 10 С ВЕРСИЕЙ БИЛЛИНГА 3.05.01</alert>

В версии **<text type="danger">3.05.01</text>** у ядра и админки были забраны полностью права root а для ядра выделен отдельный пользователь для запуска.
Обновленный установщик автоматически применяет данные изменения в новых установках.

\\ Для текущих серверов на **<text type="danger">centos 8</text>** и **<text type="danger">debian 10</text>** можно выполнить данные действия:

<code>
wget http://setup.2x.mikbill.pro/mikbill_service.tar.gz
tar zxf mikbill_service.tar.gz
</code>

Перейдем в директорию установки и запустим процесс установки:
<code>
cd mikbill_service
ansible-playbook mikbill_service.yml
</code>

Что будет изменено после выполнения ?
  * В системе будет создан /bin/nologin пользователь **mikbill**
  * Ядро биллинга будет запускаться от пользователя **mikbill**
  * Изменится скрипт запуска/остановки ядра биллинга
  * Измениться файл sudoers.d/mikbill (в нем только разрешение на перезапуск radius и dhcp)

<alert type="danger">После применения проверьте команду на перезапуск ядра и dhcp в системных опциях, они должны быть от /bin/systemctl</alert>