Nastavenie oprávnení príkazov a nástrojov
Pravidlá umožnia volanie bez otázky, najprv sa opýtajú alebo ho odmietnu, takže máte kontrolu bez toho, aby ste tú istú vec schvaľovali zakaždým.
Kde pravidlá nájdete
Otvorte Účet → Modely → Oprávnenia príkazov. Stránka najprv vypisuje pravidlá pre príkazy shellu a blok Pravidlá nástrojov zobrazí, hneď ako máte aj pravidlá pre nástroje. Každá zmena sa uloží ihneď.
Každé pravidlo má jednu akciu:
- Povoliť spustí volanie bez schválenia.
- Opýtať sa vyžiada Vaše schválenie vo webovom chate alebo v CLI.
- Zakázať volanie odmietne.
Pridanie pravidla pre príkaz
- Otvorte Účet → Modely → Oprávnenia príkazov.
- Do poľa pravidla napíšte vzor, napríklad
git status*. - Zvoľte akciu nového pravidla: Povoliť, Opýtať sa alebo Zakázať.
- Zvoľte Pridať. Pravidlo sa pridá do zoznamu a použije sa pri ďalšom zodpovedajúcom volaní.
Akciu existujúceho pravidla zmeňte v jeho rozbaľovacej ponuke alebo pravidlo odoberte tlačidlom na zmazanie.
Povolenie nástroja namiesto otázky
Zvoľte Povoliť vždy v schvaľovacej otázke a Chetty uloží pravidlo presne pre dané volanie: názov nástroja do Pravidiel nástrojov alebo príkaz medzi pravidlami príkazov. Zoznam si potom skontrolujte, ak chcete vedieť, prečo sa niečo prestalo pýtať.
Ako sa vzory porovnávajú
Pravidlá sa kontrolujú po poradí a posledné zodpovedajúce pravidlo vyhráva. Široké pravidlá dávajte dopredu a konkrétne výnimky za ne.
git status* Allow
rm * Deny
Write Ask* je zástupný znak, takže git status* pokrýva git status aj dlhšie príkazy, ktoré začínajú rovnako. Ak žiadne pravidlo nezodpovedá, Chetty sa opýta.
Riadok shellu s niekoľkými príkazmi sa kontroluje príkaz po príkaze, napríklad cd app && rm -rf build. Platí najprísnejší výsledok: jedno Zakázať odmietne celý riadok, inak sa pri každom Opýtať sa opýta.
Čo pravidlo nevie
Vstavané bezpečnostné pravidlá platia aj pod Vašimi. Pravidlo nemôže prideliť nástroj, Projekt ani oprávnenie, ktoré inak nemáte.
Pravidlo Zakázať platí aj vtedy, keď nie je kto by schválil, preto si jedno nechajte pre všetko, čo nikdy nechcete spustiť. Čo sa stane s pravidlom Opýtať sa bez prítomného človeka, opisuje Schvaľovanie nástrojov pri behoch bez dohľadu.