Личный кабинет

Зачем нужен этот раздел¶

Личный кабинет — это страница профиля текущего пользователя в LSUS. Открывается по иконке пользователя в правом верхнем углу шапки.

В отличие от всех остальных вкладок, которые показывают состояние парка, Личный кабинет показывает информацию о вас: кто вы, какие роли у вас есть, какие конкретно права вам доступны, в каких группах состоите.

Когда сюда заглядывать¶

«А какие у меня права?» — забыли, можете ли вы удалять хосты или только смотреть. Здесь полный список ваших permission key.
«Какое у меня ФИО/email в системе?» — эти данные иногда нужны для тикетов или отчётов.
«Поменять пароль» — для локальных учётных записей.
«Я в каких группах?» — это влияет на то, какие роли «достаются» вам автоматически.

Что показано¶

Страница загружается динамически и содержит:

Имя пользователя (логин) — то, что вы вводите при входе.
Email — из LDAP или заведён вручную.
ФИО — отображаемое имя.
Роли — список ролей, назначенных вам. Для каждой роли — краткое описание.
Права доступа — подробный перечень всех разрешённых действий (permission key). Это «расшифровка» ролей на уровне конкретных операций.
Группы — группы пользователей, в которых вы состоите. Участие в группе может автоматически давать вам роль.

Смена пароля¶

Если ваша учётная запись локальная (встроенная, заведённая в LSUS, — не из LDAP/Kerberos), в блоке профиля есть кнопка «Сменить пароль».

Кабинет: кнопка смены пароля

Форма запрашивает текущий и новый пароль (с подтверждением):

Модалка смены пароля

Правила: новый пароль — не короче 8 символов и должен отличаться от текущего; нужен правильный текущий пароль. Все попытки (удачные и нет) пишутся в журнал аудита (auth_password_change / auth_password_change_failed).

infoПароли доменных учёток здесь не меняются

Если вы входите через LDAP или Kerberos (SSO), менять пароль нужно в каталоге — Active Directory / FreeIPA / на контроллере Kerberos. LSUS не хранит доменные пароли и не может их изменить; кнопка в этом случае не показывается.

Создать и удалить локальную учётку можно в Каталоге и политиках: кнопка + на подвкладке «Пользователи». Учётку admin удалить нельзя.

Кнопка «Обновить»¶

Перезагружает данные профиля. Полезна, если администратор только что выдал вам новую роль, а вы ещё не видите её в списке.

Права доступа¶

Личный кабинет доступен всем авторизованным пользователям. Специальных прав не требуется — каждый видит только свой собственный профиль.