Управление ролями пользователей с помощью командной строки
20 октября 2026
ID 264128
Доступ к функциям приложения Kaspersky Industrial CyberSecurity for Linux Nodes через командную строку предоставляется пользователю в соответствии с его ролью. Роль – это набор прав и разрешений на управление приложением.
В операционной системе создаются четыре группы пользователей системы:
- kicsadmin;
- kicsuser;
- kicsaudit;
- nokics.
Когда роль в приложении назначается пользователю системы, этот пользователь добавляется в соответствующую группу (см. таблицу ниже). При отзыве роли у пользователя пользователь удаляется из соответствующей группы.
Если пользователю системы не назначено ни одной роли в приложении, этот пользователь относится к отдельной группе пользователи без прав.
Для обеспечения защиты устройств приложению необходимы повышенные привилегии в операционной системе. Приложение выполняет основные защитные функции в том числе и с привилегиями пользователя root.
В рамках ролевой модели приложения существует роль Администратор (admin). При этом действия пользователей, обладающих ролью Администратор, в отдельных случаях могут приводить к выполнению операций c использованием привилегий пользователя root операционной системы.
Роль Администратор должна предоставляться только доверенным пользователям. Компрометация или недобросовестное использование роли Администратор ведет к компрометации всего устройства и может оказать влияние на безопасность, целостность или работоспособность инфраструктуры вашей организации, а также пользовательских данных.
Назначение роли Администратор является ответственностью владельца системы и должно осуществляться в соответствии с принятыми в вашей организации правилами разграничения доступа и уровнем доверия к пользователям.
Роли и группы пользователей
Название роли | Роль в приложении | Группа пользователей ОС | Права |
|---|---|---|---|
Администратор | admin | kicsadmin | Управление параметрами приложения и параметрами задач через графический интерфейс и командную строку приложения без использования команды Управление лицензированием приложения. Назначение ролей пользователям. Отзыв ролей у пользователей (администратор не имеет права отозвать роль admin у себя самого). Просмотр и управление хранилищами пользователей. |
Пользователь | user | kicsuser | Управление только задачами выборочной проверки файлов. Запуск и остановка задач обновления. Просмотр отчетов для созданных пользователем задач. Просмотр особых событий, общих для всех пользователей приложения. |
Аудитор | audit | kicsaudit | Просмотр параметров приложения. Просмотр статуса приложения. Просмотр всех задач, их параметров и расписания запуска. Просмотр всех событий. Просмотр всех объектов в резервном хранилище. |
— | — | nokics | Роль в приложении не назначена, права отсутствуют. |
Управление ролями пользователей
Просмотр списка пользователей и ролей
kics-control --get-user-list
Назначить роль пользователю
kics-control --grant-role <admin|user|audit> <user name>
Пример назначения роли audit пользователю test15
kics-control --grant-role audit test15
Отозвать роль у пользователя
kics-control --revoke-role <role> <user name>
Пример отзыва роли audit у пользователя test15
kics-control --revoke-role audit test15
