OS X: создание групп пользователей, которые не отображаются в системной ссылке «Пользователи и группы».

242
Ikku

Я создал несколько скрытых пользователей на OS X, используя их dscl . -create /Users/<usershortname> IsHidden 1как администраторы.

По некоторым причинам, мне нравится размещать HOME-папки разных групп этих администраторов в разных подпапках / var и давать этим группам права на верхние папки этих групп.

Моя проблема в том, что, если я создаю эти группы через GUI / SystemPrefPane, они будут отображаться там, чтобы StandartUsers могли видеть эти группы и иметь отправную точку для дальнейшего изучения.

Я все знал, как создавать группы через dscl . create /Groups/<groupname>. Но как скрыть эти группы от стандартных диалогов в GUI? Поскольку есть несколько пользовательских групп, которые создаются из установленного программного обеспечения, должен быть способ их скрыть. Я думаю, что это поведение будет сильно зависеть от GroupID. Итак, есть два вопроса:

  1. Какое ключевое слово подходит для создания GroupID с помощью метода "dscl": "dscl. -Create / Groups / groupname 5555" ??
  2. а) Существует ли специальный диапазон GroupID, который является бесплатным для использования custum? б) Существует ли специальный диапазон идентификаторов групп, которые не будут отображаться в вышеупомянутых диалоговых окнах GUI. в) Как найти уже использованные идентификаторы групп в этих диапазонах, чтобы избежать конфликтов?
1

0 ответов на вопрос

Похожие вопросы