Я создал несколько скрытых пользователей на OS X, используя dscl . -create /Users/<usershortname> IsHidden 1 , которые работают как администраторы.
По некоторым причинам, мне нравится размещать HOME-папки разных групп этих администраторов в разных подпапках /var и давать этим группам права на верхние папки этих групп.
Моя проблема в том, что, если я создаю эти группы через GUI / SystemPrefPane, они будут отображаться там, чтобы StandartUsers могли видеть эти группы и иметь отправную точку для дальнейшего изучения.
Я все знал, как создавать группы через dscl . create /Groups/<groupname> . Но как скрыть эти группы от стандартных диалогов в GUI? Поскольку есть несколько пользовательских групп, которые создаются из установленного программного обеспечения, должен быть способ их скрыть. Я думаю, что это поведение будет сильно зависеть от GroupID. Итак, есть два вопроса:
- Какое ключевое слово подходит для создания GroupID с помощью метода "dscl": "dscl. -Create /Groups /groupname 5555"??
- а) Существует ли специальный диапазон GroupID, который является бесплатным для использования custum? б) Существует ли специальный диапазон идентификаторов групп, которые не будут отображаться в вышеупомянутых диалоговых окнах GUI. в) Как найти уже использованные идентификаторы групп в этих диапазонах, чтобы избежать конфликтов?