[devel] UserGroupPolicy ?

[Anton Farygin]

On 15.11.2023 20:52, Arseny Maslennikov wrote:
> On Wed, Nov 15, 2023 at 08:48:00PM +0300, Arseny Maslennikov wrote:
>> часть её протокола взаимодействия с кем-то, то лучше завести отдельную,
>> _kdesu какое-нибудь.
> У нас же правило о том, что имена системных усеров и групп, добавляемых
> пакетами, должны начинаться с _, утверждено как обязательное, надеюсь?
>
> Так себе и представляю живого пользователя-анимешника с никнеймом K-desu. :]

Не видел такого правила.

Это, кстати, было бы отлично привести в порядок.

Есть ещё одна проблема - иногда так случается, что системные сервисы на 
разных узлах должны работать под одним UID/GID

Сейчас у нас нет внятного механизма заведения таких системных пользователей.

А у пакета setup очень консервативные ментейнеры.

Было бы неплохо придумать какую-то схему по выделению/резервированию 
UID/GID для системных служб.