Здравствуйте.

Под функциями настроек понимаю такие действия, которые обычно делаются при изначальной настройке сервера. Например настройка механизма авторизации, настройка различных модулей в апаче и т.д.

Функции управления это те действия что делает пользователь или администратор повседневно. Например Удаление/добавление пользователей, добавление/ удаление доменов, добавление/удаление алиасов и т.д.

Поэтому хочу высказать мнение, что в альтераторе очень не удобно сделаны эти разграничения. Все вперемешку. Если дать не очень искушенному пользователю доступ, то очень быстро он все ломает и задает не нужные вопросы.
Например postfix-restrictions
Сверху там сделаны настройки которые обычно делаются один раз при настройке сервера, а снизу управление почтовыми псевдонимами. Так вот управление псевдонимами нужно достаточно часто, а общие настройки и т.д. редко.
Аналогичная ситуация и в модуле vsftpd
Про модуль apache2 говорено переговорено. Нужно отделить функции настройки от функций управления доменами.

Может об этом подумать заранее? Может нужно это разнести по отдельным блокам и чтобы можно было доступ ограничивать.

И еще. Если у нас уже можно регламентировать доступ по acl, то возможно ли проектировать модули таким образом, что бы пользователи могли менять свои настройки, например сменить себе пароль, иметь возможность управлять каким-то доменом и т.д.

Может немного сумбурно, но вот такие мысли.

--
WBR,
Dubrovskiy Vyacheslav

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature

_______________________________________________
devel-conf mailing list
devel-conf@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/devel-conf

Ответить