Полномочия пользователей - Revision history

Cher at 05:36, 8 April 2012

2012-04-08T05:36:58Z

Cher at 05:36, 8 April 2012

2012-04-08T05:36:42Z

Anna at 12:02, 21 February 2012

2012-02-21T12:02:11Z

Anna at 12:01, 21 February 2012

2012-02-21T12:01:06Z

Anna at 12:00, 21 February 2012

2012-02-21T12:00:26Z

Anna at 11:56, 21 February 2012

2012-02-21T11:56:18Z

Anna at 11:49, 21 February 2012

2012-02-21T11:49:46Z

Anna at 11:49, 21 February 2012

2012-02-21T11:49:19Z

Anna at 11:41, 21 February 2012

2012-02-21T11:41:19Z

Anna: Created page with "Навигация: Главная страница/Система ejudge/Использование/Конфигурационные файлы/[[По..."

2012-02-21T11:33:27Z

Created page with "Навигация: Главная страница/Система ejudge/Использование/Конфигурационные файлы/[[По..."

New page

Навигация: [[Main Page|Главная страница]]/[[Система ejudge]]/[[Использование]]/[[Конфигурационные файлы]]/[[Полномочия пользователей]]

Система <tt>ejudge</tt> поддерживает тонкую настройку прав выполнения всех привилегированных операций для пользователей системы. К привилегированным операциям относятся
операции управления турниром (запуск, останов, просмотр и изменения результатов проверки программы и пр.) и операции управления базой данных пользователей. Настройка
осуществляется с помощью указаний полномочий пользователя для выполнения операций
над базой пользователей и полномочий пользователя для выполнения операций над каждым
из созданных в системе турниров.

Пользователи, для которых указаны полномочия выполнения операций над базой пользователей, считаются привилегированными. При этом может быть указано пустое множество полномочий. Пользователи, для которых указаны полномочия выполнения операций
над каким-либо турниром, являются привилегированными только для данного турнира, но
не для системы в целом. Различие между общесистемно привилегированным пользователем
(даже с пустым множеством привилегий) и всеми прочими пользователями состоит в том, что
для выполнения операций над привилегированными пользователями требуются специальные
привилегии.

Все привилегии системы <tt>ejudge</tt> перечислены ниже.

{|
{|style="border-collapse: collapse; border-width: 1px; border-style: solid; border-color: #000"
|-
!style="border-style: solid; border-width: 1px"| Название
!style="border-style: solid; border-width: 1px"| Бит
!style="border-style: solid; border-width: 1px"| Где
!style="border-style: solid; border-width: 1px"| Описание
|-
|style="border-style: solid; border-width: 1px"| <tt>MASTER_LOGIN</tt>
|style="border-style: solid; border-width: 1px"| 0
|style="border-style: solid; border-width: 1px"| CU
|style="border-style: solid; border-width: 1px"| (C) Пользователь может использовать CGI-программу <tt>[[master]]</tt>. (U) Пользователь может использовать CGI-программу <tt>[[serve-control]]</tt>.
|}
|}

@@ Line 44: / Line 44: @@
 |style="border-style: solid; border-width: 1px"| Пользователь может запускать сервер турнира программу <tt>[[serve]]</tt>.
 |-
-|style="border-style: solid; border-width: 1px"| <tt>LIST_CONTEST_USERS</tt>
+|style="border-style: solid; border-width: 1px"| <tt>LIST_USERS</tt>
 |style="border-style: solid; border-width: 1px"| 4
 |style="border-style: solid; border-width: 1px"| CU

@@ Line 46: / Line 46: @@
 |style="border-style: solid; border-width: 1px"| <tt>LIST_CONTEST_USERS</tt>
 |style="border-style: solid; border-width: 1px"| 4
 |style="border-style: solid; border-width: 1px"| C
-|style="border-style: solid; border-width: 1px"| Пользователь может просматривать список пользователей, зарегистрировавшихся на турнир.
+|style="border-style: solid; border-width: 1px"| Пользователь может редактировать статус регистрации привилегированных пользователей.
 |-
 |style="border-style: solid; border-width: 1px"| <tt>CREATE_USER</tt>
@@ Line 65: / Line 65: @@
 |-
 |style="border-style: solid; border-width: 1px"| <tt>EDIT_USER</tt>
-|style="border-style: solid; border-width: 1px"|8
+|style="border-style: solid; border-width: 1px"| 8
 |style="border-style: solid; border-width: 1px"| CU
 |style="border-style: solid; border-width: 1px"| Пользователь может редактировать информацию о другом непривилегированном пользователе.
@@ Line 84: / Line 84: @@
 |style="border-style: solid; border-width: 1px"| Пользователь может удалять другого привилегированного пользователя из базы пользователей.
 |-
-|style="border-style: solid; border-width: 1px"| <tt>GENERATE_TEAM_PASSWORDS</tt>
+|style="border-style: solid; border-width: 1px"| <tt>EDIT_CONTEST</tt>
 |style="border-style: solid; border-width: 1px"| 12
 |style="border-style: solid; border-width: 1px"| C
-|style="border-style: solid; border-width: 1px"| Пользователь может генерировать пароли для CGI-программы <tt>[[team]]</tt> для всех других непривилегированных пользователей, зарегистрировавшихся на данный турнир.
+|style="border-style: solid; border-width: 1px"| Пользователь может редактировать настройки турниров.
 |-
 |style="border-style: solid; border-width: 1px"| <tt>CREATE_REG</tt>
@@ Line 184: / Line 184: @@
 |style="border-style: solid; border-width: 1px"| Пользователь может распечатывать на принтере текст программы из-под привилегированных программ <tt>master</tt> или <tt>judge</tt>.
 |-
-|style="border-style: solid; border-width: 1px"| <tt>EDIT_CONTEST</tt>
+|style="border-style: solid; border-width: 1px"| <tt>EDIT_PASSWORD</tt>
 |style="border-style: solid; border-width: 1px"| 32
 |style="border-style: solid; border-width: 1px"| CU
-|style="border-style: solid; border-width: 1px"| (C) Пользователь может редактировать настройки турнира с помощью программы <tt>[[serve-control]]</tt>. (U)Пользователь может создавать новые турниры с помощью программы <tt>[[serve-control]]</tt>.
+|style="border-style: solid; border-width: 1px"| (C) Пользователь может изменять турнирный пароль других непривилегированных пользователей в даном турнире. (U) Пользовател может изменять любой пароль непривилегированных пользователей.
 |}

@@ Line 204: / Line 204: @@
   <cap login="petya"/>
 Полномочия пользователя по отношению к турниру задаются в конфигурационном файле
-турнира <tt>[[contest.xml]]</tt> с помощью элемента <tt>[[contest.xml:caps:cap|cap]]</tt>. В элементе через запятую перечисляются
+турнира <tt>[[contest.xml]]</tt> с помощью элемента <tt>[[contest.xml:cap|cap]]</tt>. В элементе через запятую перечисляются
 полномочия указанного пользователя. Пустое множество полномочий для турнира допускается, но не имеет смысла.

@@ Line 204: / Line 204: @@
   <cap login="petya"/>
 Полномочия пользователя по отношению к турниру задаются в конфигурационном файле
-турнира <tt>[[contest.xml]]</tt> с помощью элемента <tt>[[contest.xml:cap|cap]]</tt>. В элементе через запятую перечисляются
+турнира <tt>[[contest.xml]]</tt> с помощью элемента <tt>[[contest.xml:caps:cap|cap]]</tt>. В элементе через запятую перечисляются
 полномочия указанного пользователя. Пустое множество полномочий для турнира допускается, но не имеет смысла.

← Older revision		Revision as of 12:00, 21 February 2012
Line 189:		Line 189:
	\|style="border-style: solid; border-width: 1px"\| (C) Пользователь может редактировать настройки турнира с помощью программы <tt>[[serve-control]]</tt>. (U)Пользователь может создавать новые турниры с помощью программы <tt>[[serve-control]]</tt>.		\|style="border-style: solid; border-width: 1px"\| (C) Пользователь может редактировать настройки турнира с помощью программы <tt>[[serve-control]]</tt>. (U)Пользователь может создавать новые турниры с помощью программы <tt>[[serve-control]]</tt>.
	\|}		\|}
		+
		+	<tt>U</tt> в колонке «где» обозначает, что данный бит полномочий может использоваться в глобальном конфигурационном файле <tt>[[ejudge.xml]]</tt>, <tt>C</tt> обозначает, что данный бит полномочий
		+	может использоваться в конфигурационном файле турнира <tt>[[contest.xml]]</tt>.
		+
		+	Полномочия пользователей для базы данных пользователей и управления турнирами задаются в общем конфигурационном файле <tt>[[ejudge.xml]]</tt> с помощью элемента <tt>[[ejudge.xml:cap\|cap]]</tt>. В этом
		+	элементе через запятую перечисляются полномочия указанного пользователя. Пробельные
		+	символы игнорируются. Например:
		+	<cap login="vasya">
		+	LIST_ALL_USERS,
		+	GET_USER,
		+	</cap>
		+	Текст в элементе <tt>cap</tt> может быть пустым, тогда множество полномочий пользователя
		+	пусто, но такой пользователь будет считаться привилегированным пользователем. Например:
		+	<cap login="petya"/>
		+	Полномочия пользователя по отношению к турниру задаются в конфигурационном файле
		+	турнира <tt>[[contest.xml]]</tt> с помощью элемента <tt>[[contest.xml:cap\|cap]]</tt>. В элементе через запятую перечисляются
		+	полномочия указанного пользователя. Пустое множество полномочий для турнира допускается, но не имеет смысла.

@@ Line 143: / Line 143: @@
 |style="border-style: solid; border-width: 1px"| C
 |style="border-style: solid; border-width: 1px"| Пользователь может просматривать отчёт о тестировании программ участников.
 |}

@@ Line 83: / Line 83: @@
 |style="border-style: solid; border-width: 1px"| U
 |style="border-style: solid; border-width: 1px"| Пользователь может удалять другого привилегированного пользователя из базы пользователей.
 |}

@@ Line 28: / Line 28: @@
 |style="border-style: solid; border-width: 1px"| CU
 |style="border-style: solid; border-width: 1px"| (C) Пользователь может использовать CGI-программу <tt>[[master]]</tt>. (U) Пользователь может использовать CGI-программу <tt>[[serve-control]]</tt>.
-|}
+|-
 |}