2012 - Правильная имерсонация

2012 - Правильная имерсонация

crashtuak

Старожил

Сообщения: 467
Благодарности: 25

Конфигурация

Профиль | Отправить PM | Цитировать

Так случилось, что портируем продукт под винду с линухи. И портируют только линукс програмисты

. Под линуксом отдельные части продукта запускаются от отдельного пользователя, и нужно такую модель сохранить. Так же есть требование - выполнять кучу команд от имени пользователя отдельных компонент. Теперь вопрос - как реализовать имперсонацию без сохранения пароля? Есть две идеи - запускать промежуточный сервис от имени каждого пользователя, который будет принимать команды и запускать их, или каждый раз получать через защищеный канал с какого нибуть хранилища пароли, и сразу же забывать про них. Какой из способов более правильный для винды?

-------
Мне надо не так много "Полезных сообщений", чтоб сровнять их количество с моими постами :).

Отправлено: 19:36, 07-08-2014

cameron

Ветеран

Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

думаю, что прочитав про модели безопасности UAC, вам станет изрядно веселей думать про

Цитата crashtuak:

Под линуксом отдельные части продукта запускаются от отдельного пользователя, и нужно такую модель сохранить. Так же есть требование - выполнять кучу команд от имени пользователя отдельных компонент. »

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Denis Dyagilev

Отправлено: 21:55, 07-08-2014 | #2