فهم هوية Linux ونطاق بيانات الاعتماد

a = {"domain":"host-lab", "uid":1200, "name":"reporter"}
b = {"domain":"container-lab", "uid":1200, "name":"reporter"}
identity = lambda row: (row["domain"], row["uid"])
assert a["uid"] == b["uid"]
assert a["name"] == b["name"]
assert identity(a) != identity(b)
print("equal labels and numbers remain domain-scoped")

equal labels and numbers remain domain-scoped

يقارن البرنامج الكامل قواميس دون بحث uid أو عملية مساحة أسماء. النطاقات علامات تدريب لا تعيينات نواة فعلية. لا يغير حسابا أو مجموعة أو إذنا أو اعتماد عملية.

subject = {"uid":1200, "primaryGid":1200, "supplementaryGids":{1300, 1400}}
required_group = 1300
groups = {subject["primaryGid"]} | subject["supplementaryGids"]
assert required_group in groups
assert 1500 not in groups
assert subject["uid"] == 1200
print("declared primary and supplementary group membership checked")

declared primary and supplementary group membership checked

يحسب البرنامج الكامل العضوية لمجموعات عددية ثابتة. لا يوثق مستخدما أو يفحص ملفا أو يقرأ قاعدة مجموعات. لا تثبت العضوية وحدها إذن تطبيق أو وصول نواة فعليا.