Показать страницуСсылки сюдаНаверх Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно. ====== Снижение прав биллинга ====== <alert type="danger">ВЫПОЛНЯТЬ ТОЛЬКО НА centos 8 или debian 10 С ВЕРСИЕЙ БИЛЛИНГА 3.05.01</alert> В версии **<text type="danger">3.05.01</text>** у ядра и админки были забраны полностью права root а для ядра выделен отдельный пользователь для запуска. Обновленный установщик автоматически применяет данные изменения в новых установках. \\ Для текущих серверов на **<text type="danger">centos 8</text>** и **<text type="danger">debian 10</text>** можно выполнить данные действия: <code> wget http://setup.2x.mikbill.pro/mikbill_service.tar.gz tar zxf mikbill_service.tar.gz </code> Перейдем в директорию установки и запустим процесс установки: <code> cd mikbill_service ansible-playbook mikbill_service.yml </code> Что будет изменено после выполнения ? * В системе будет создан /bin/nologin пользователь **mikbill** * Ядро биллинга будет запускаться от пользователя **mikbill** * Изменится скрипт запуска/остановки ядра биллинга * Измениться файл sudoers.d/mikbill (в нем только разрешение на перезапуск radius и dhcp) <alert type="danger">После применения проверьте команду на перезапуск ядра и dhcp в системных опциях, они должны быть от /bin/systemctl</alert> billing/secure_19082020.txt Последнее изменение: 4 лет назад — alexd