Дать пользователю права на изменение IP

[x1Debian]

Здравствуйте, можно ли создать пользователя, имеющего только права на изменение настроек сети (в частности, назначить статический IP вместо динамического) и как это сделать?

[Olej]

Здравствуйте, можно ли создать пользователя, имеющего только права на изменение настроек сети (в частности, назначить статический IP вместо динамического) и как это сделать?

Здесь рядом тема: https://forum.ubuntu.ru/index.php?topic=264668.0
Можно разрешить пользователю выполнение отдельных программ списком ... и даже без пароля.

Дерзайте....
(трудно понять такое намерение)

[Sly_tom_cat]

А мне казалось через NetworkManager все эти настройки любой пользователь может менять... для себя конечно, а системные настройки уже требуют привилегий.

[Olej]

А мне казалось через NetworkManager все эти настройки любой пользователь может менять... для себя конечно, а системные настройки уже требуют привилегий.

Вряд ли так запросто...
Потому что менять IP - сильно опасное занятие ... для корпоративной сети, например: можно перейти в подсети, которые не предназначались, можно просто завалить работу всей сети, задублировав чей-то IP...
Все ifconfig, ip - будут показывать вам всё охотно, но менять позволят только root.

Что и как делает NetworkManager - вопрос любопытный, надо будет посмотреть ... мне всегда казалось, что NetworkManager - только обёртка для утилит системы типа ifconfig, который сам вообще ничего не делает.
 

[Sly_tom_cat]

У меня нет под рукой непривелигированного пользователя - под пользователем входящим в группу admin - настройки IP в соединениеи NetworkManager меняются без каких либо запросов пароля.

[Olej]

У меня нет под рукой непривелигированного пользователя - под пользователем входящим в группу admin - настройки IP в соединениеи NetworkManager меняются без каких либо запросов пароля.

Про admin это и я всё знаю.

[x1Debian]

Пока дал пользователю права на изменение /etc/networking/interfaces. Насколько я понимаю, после редактирования, пользователь может перезагрузить машину, и новые настройки вступят в действие.

[Sly_tom_cat]

x1Debian, а пользователи все достаточно образованы что бы системные конфиги править?
Что на мащинах графика не стоит - в терминалах работают? Если DE есть - то лучше все же через NetworkManager сеть настраивать, а  /etc/networking/interfaces оставить в покое.

[x1Debian]

Я создавал образ сервера, который должен быть развернут на базе vmware в организации (доступ, прежде всего, через ssh и, возможно, через vnc). Хотелось ограничить доступ людей, которые будут устанавливать этот образ в сети предприятия к функциям системы (они специализируются на администрировании win-серверов, и не планировали сами администрировать debian-сервер), но необходимо дать им возможность менять настройки сети, т.к. я не знаю, динамически или статически они захотят настраивать IP.

[Sly_tom_cat]

x1Debian, ну так бы и сказал сразу что сервер. Тогда мы бы тут и не упоминали NetworkManager.

А если править будут админы (хоть даже виндовые) то это уже нормально - даже виндовому адимну можно объяснить как там все настраивать и куча манов в сети на эту тему.