RU/Access Control List - Revision history

Krishtalevia: Исправлена опечатка: 'покан' заменено на 'показан'.

2025-02-20T19:06:31Z

Исправлена опечатка: 'покан' заменено на 'показан'.

← Older revision		Revision as of 19:06, 20 February 2025
Line 86:		Line 86:

	=== Группы и ACL ресурсов ===		=== Группы и ACL ресурсов ===
	Вы заметите, что вместе с использованием MTA появляются и некоторые другие группы. Они определены ресурсами, которые идут вместе с MTA. Если ресурс хочет обозначить собственные ACL-права, не предоставляемые группами MTA по умолчанию, он может создать ACL со своими собственными названием и группой и использовать его. Я покажу это на примере AMX. AMX предназначен для эмуляции SA-MP скриптов, и ему нужен определенный набор полномочий, который, в том числе, не входит в рамки групп по умолчанию. Он ~~покан~~ ниже:		Вы заметите, что вместе с использованием MTA появляются и некоторые другие группы. Они определены ресурсами, которые идут вместе с MTA. Если ресурс хочет обозначить собственные ACL-права, не предоставляемые группами MTA по умолчанию, он может создать ACL со своими собственными названием и группой и использовать его. Я покажу это на примере AMX. AMX предназначен для эмуляции SA-MP скриптов, и ему нужен определенный набор полномочий, который, в том числе, не входит в рамки групп по умолчанию. Он показан ниже:

	<syntaxhighlight lang="xml">		<syntaxhighlight lang="xml">

Limedev: Edited syntax highlighting. Removed unnecessary padding.

2024-02-14T12:27:25Z

Edited syntax highlighting. Removed unnecessary padding.

← Older revision		Revision as of 12:27, 14 February 2024
Line 27:		Line 27:

	Для дальнейших объяснений, я воспользуюсь группой Everyone в качестве образца. По умолчанию это выглядит так:		Для дальнейших объяснений, я воспользуюсь группой Everyone в качестве образца. По умолчанию это выглядит так:
	<syntaxhighlight lang="~~lua~~"> <group name="Everyone">		<syntaxhighlight lang="xml">
	<acl name="Default" />		<group name="Everyone">
	<object name="user.*" />		<acl name="Default" />
	<object name="resource.*" />		<object name="user.*" />
	</group>		<object name="resource.*" />
			</group>
	</syntaxhighlight>		</syntaxhighlight>
	<br \>		<br \>
Line 38:		Line 39:
	Теперь прокрутите далее вниз ACL'а и вы увидите acl-список '''<acl name="Default" />'''. Заметьте, что я значительно обрезал данный список из-за его длины.		Теперь прокрутите далее вниз ACL'а и вы увидите acl-список '''<acl name="Default" />'''. Заметьте, что я значительно обрезал данный список из-за его длины.

	<syntaxhighlight lang="~~lua~~"> <acl name="Default">		<syntaxhighlight lang="xml">
	<right name="command.start" access="false" />		<acl name="Default">
	<right name="command.stop" access="false" />		<right name="command.start" access="false" />
	<right name="command.stopall" access="false" />		<right name="command.stop" access="false" />
	...и т.д. и т.д...		<right name="command.stopall" access="false" />
	<right name="function.executeCommandHandler" access="false" />		...и т.д. и т.д...
	<right name="function.setPlayerMuted" access="false" />		<right name="function.executeCommandHandler" access="false" />
	<right name="function.restartResource" access="false" />		<right name="function.setPlayerMuted" access="false" />
	...и т.д. и т.д...		<right name="function.restartResource" access="false" />
	<right name="general.adminpanel" access="false" />		...и т.д. и т.д...
	<right name="general.tab_players" access="false" />		<right name="general.adminpanel" access="false" />
	<right name="general.tab_resources" access="false" />		<right name="general.tab_players" access="false" />
	...и т.д. и т.д...		<right name="general.tab_resources" access="false" />
	<right name="command.freeze" access="false" />		...и т.д. и т.д...
	<right name="command.shout" access="false" />		<right name="command.freeze" access="false" />
	<right name="command.spectate" access="false" />		<right name="command.shout" access="false" />
	...и т.д. и т.д...		<right name="command.spectate" access="false" />
	</acl>		...и т.д. и т.д...
			</acl>
	</syntaxhighlight>		</syntaxhighlight>
	<br \>		<br \>
Line 64:		Line 66:

	Вы заметите, что некоторые группы, такие как Admin, имеют несколько узлов '''<acl name="" />'''. Образцом далее служит группа Admin:		Вы заметите, что некоторые группы, такие как Admin, имеют несколько узлов '''<acl name="" />'''. Образцом далее служит группа Admin:
	<syntaxhighlight lang="~~lua~~">		<syntaxhighlight lang="xml">
	<group name="Admin">		<group name="Admin">
	<acl name="Moderator" />		<acl name="Moderator" />
	<acl name="SuperModerator" />		<acl name="SuperModerator" />
	<acl name="Admin" />		<acl name="Admin" />
	<acl name="RPC" />		<acl name="RPC" />
	<object name="resource.admin" />		<object name="resource.admin" />
	<object name="resource.webadmin" />		<object name="resource.webadmin" />
	<object name="user.Ransom" />		<object name="user.Ransom" />
	</group>		</group>
	</syntaxhighlight>		</syntaxhighlight>

Line 86:		Line 88:
	Вы заметите, что вместе с использованием MTA появляются и некоторые другие группы. Они определены ресурсами, которые идут вместе с MTA. Если ресурс хочет обозначить собственные ACL-права, не предоставляемые группами MTA по умолчанию, он может создать ACL со своими собственными названием и группой и использовать его. Я покажу это на примере AMX. AMX предназначен для эмуляции SA-MP скриптов, и ему нужен определенный набор полномочий, который, в том числе, не входит в рамки групп по умолчанию. Он покан ниже:		Вы заметите, что вместе с использованием MTA появляются и некоторые другие группы. Они определены ресурсами, которые идут вместе с MTA. Если ресурс хочет обозначить собственные ACL-права, не предоставляемые группами MTA по умолчанию, он может создать ACL со своими собственными названием и группой и использовать его. Я покажу это на примере AMX. AMX предназначен для эмуляции SA-MP скриптов, и ему нужен определенный набор полномочий, который, в том числе, не входит в рамки групп по умолчанию. Он покан ниже:

	<syntaxhighlight lang="~~lua~~">		<syntaxhighlight lang="xml">
	<group name="AMX">		<group name="AMX">
	<acl name="AMX" />		<acl name="AMX" />
	<object name="resource.amx" />		<object name="resource.amx" />
	</group>		</group>

	<acl name="AMX">		<acl name="AMX">
	<right name="general.ModifyOtherObjects" access="true" />		<right name="general.ModifyOtherObjects" access="true" />
	<right name="function.startResource" access="true" />		<right name="function.startResource" access="true" />
	<right name="function.stopResource" access="true" />		<right name="function.stopResource" access="true" />
	<right name="general.adminpanel" access="false" />		<right name="general.adminpanel" access="false" />
	...и т.д. и т.д...		...и т.д. и т.д...
	<right name="command.kick" access="false" />		<right name="command.kick" access="false" />
	<right name="command.freeze" access="false" />		<right name="command.freeze" access="false" />
	<right name="command.mute" access="false" />		<right name="command.mute" access="false" />
	...и т.д. и т.д...		...и т.д. и т.д...
	</acl>		</acl>
	</syntaxhighlight>		</syntaxhighlight>

Turret001: replaced http links with https

2022-01-03T01:12:48Z

replaced http links with https

← Older revision		Revision as of 01:12, 3 January 2022
Line 115:		Line 115:

	===Функции скриптинга===		===Функции скриптинга===
	Вы можете использовать огромное количество скриптинговых ACL-функций для его изменения "на лету". Конечно, можно (и на самом деле нужно!) ограничивать доступ к ACL-функциям через сам ACL. Заметьте, что '''ресурс admin''', идущий вместе с MTA, может использоваться для распоряжения ACL (из вкладки "resources"). Вы должны быть админом сервера для использования этого. [~~http~~://wiki.multitheftauto.com/wiki/Admin Нажмите здесь для инструкций по установке admin].		Вы можете использовать огромное количество скриптинговых ACL-функций для его изменения "на лету". Конечно, можно (и на самом деле нужно!) ограничивать доступ к ACL-функциям через сам ACL. Заметьте, что '''ресурс admin''', идущий вместе с MTA, может использоваться для распоряжения ACL (из вкладки "resources"). Вы должны быть админом сервера для использования этого. [https://wiki.multitheftauto.com/wiki/Admin Нажмите здесь для инструкций по установке admin].

	==Также смотрите==		==Также смотрите==

Ccw: Reverted edits by Bonzo (talk) to last revision by Fabervox

2016-04-01T03:05:33Z

Reverted edits by Bonzo (talk) to last revision by Fabervox

Show changes

Bonzo: Blanked the page

2016-03-31T16:16:41Z

Blanked the page

Show changes

Fabervox at 12:39, 29 September 2014

2014-09-29T12:39:03Z

← Older revision		Revision as of 12:39, 29 September 2014
Line 119:		Line 119:
	==Также смотрите==		==Также смотрите==
	{{ACL functions}}		{{ACL functions}}
	[[Category:~~Scripting Concepts~~]]		[[Category:Понятия скриптинга]]
	[[en:Access Control List]]		[[en:Access Control List]]

Vincent: /* HTTP-интерфейс */

2012-07-02T14:37:33Z

HTTP-интерфейс

← Older revision		Revision as of 14:37, 2 July 2012
Line 109:		Line 109:

	===HTTP-интерфейс===		===HTTP-интерфейс===
	Вы можете воспользоваться http-интерфейсом [[Resource~~/webadmin~~\|webadmin]] для изменения ACL через ваш веб-браузере. Это наиболее легкий способ. Просто удостоверьтесь, что на сервере запущен ресурс ''webadmin'' и посетите ''<nowiki>http://IPсервера:Httpпорт/</nowiki>''. Затем вам будут доступны две секции - ACLs и Groups. ACLs позволяет вам создавать ваш Access Control List - список прав. Groups позволяет вам вместе группировать скопления пользователей и назначать им ACL-список. Например, секция ACLs позволяет вам указывать, что пользователи группы с ACL-списком Admin имеет доступ к консольной команде ''start''. Затем вы можете зайти в секцию Groups и создать ''группу'' Admin, имеющую доступ к вашему ''acl-списку'' Admin. Потом вы сможете добавлять в вашу ''группу'' Admin пользователей.		Вы можете воспользоваться http-интерфейсом [[RU/Resource:Webadmin\|webadmin]] для изменения ACL через ваш веб-браузере. Это наиболее легкий способ. Просто удостоверьтесь, что на сервере запущен ресурс ''webadmin'' и посетите ''<nowiki>http://IPсервера:Httpпорт/</nowiki>''. Затем вам будут доступны две секции - ACLs и Groups. ACLs позволяет вам создавать ваш Access Control List - список прав. Groups позволяет вам вместе группировать скопления пользователей и назначать им ACL-список. Например, секция ACLs позволяет вам указывать, что пользователи группы с ACL-списком Admin имеет доступ к консольной команде ''start''. Затем вы можете зайти в секцию Groups и создать ''группу'' Admin, имеющую доступ к вашему ''acl-списку'' Admin. Потом вы сможете добавлять в вашу ''группу'' Admin пользователей.

	===XML-файл===		===XML-файл===

Vincent at 12:11, 18 June 2012

2012-06-18T12:11:47Z

Show changes

D0lph1n: New page: MTA includes a complete Access Control List (ACL) that allows you to secure and limit access to the server, it's functions and resources in any number of ways. The key concept of MTA's AC...

2009-06-23T11:15:08Z

New page: MTA includes a complete Access Control List (ACL) that allows you to secure and limit access to the server, it's functions and resources in any number of ways. The key concept of MTA's AC...

New page

MTA includes a complete Access Control List (ACL) that allows you to secure and limit access to the server, it's functions and resources in any number of ways.

The key concept of MTA's ACL (and ACLs in general) is that you're giving a specific object a set of rights. In MTA's case objects are one of two things - resources or users. There are numerous ''rights'' available in MTA - these mainly focus on server-side scripting functions.

What this essentially means is that the ACL allows you to choose exactly what functions a resource or user can perform. This can obviously be invaluable - for example preventing all your server's players from being able to ban each other, or preventing your new untested resources from doing the same.

Of course, ''with great power comes great responsibility'' and it is very easily possible to completely break resources - for example, disabling [[spawnPlayer]] for all resources would be a Bad Thing. Of course, there are situations when you might want to do this - if you want to force all your resources to use a spawn manager resource for example, but even this is somewhat draconian.

==How it works==
There are three ways you can modify the ACL - how you do it depends who you are.

===HTTP Interface===
You can use the [[Resource/webadmin|webadmin]] http interface to modify the ACL in your web browser. This is by far the easiest way to do so. Just make sure the ''webadmin'' resource is started on your server and visit ''<nowiki>http://ServerIP:HttpPort/</nowiki>''. You can then use the two sections - ACLs and Groups. ACLs allows you to create your Access Control Lists - lists of rights. Groups allow you to group together collections of users and assign ACLs to them. For example, the ACLs section allows you to specify that the Admin ACL has access to the ''start'' console command. You can the go to the Groups section and create an Admin ''group'' that has access to your Admin ''acl''. You can then add users to your Admin ''group''.

===XML file===
You can modify the ACL.xml file manually. This has a fairly straightforward syntax, but it can get a bit confusing at times. If you do it while the server is running, don't forget to call the scripting function [[aclReload]] ("start runcode", "run aclReload()") so the new ACL is loaded, or otherwise stop your server before modifying. This also prevents your changes from being accidentally overwritten by the server.

===Scripting functions===
You can use a large number of ACL scripting functions to modify the ACL on the fly. Of course, you can (and really should!) limit access to the ACL functions with the ACL.

{{ACL functions}}
[[Category:Scripting Concepts]]