Hydro Contest OS

选手账户

完成部署教程后，使用以下任一方式创建选手账户，并将其加入 teams 用户组。

Bash

useradd --create-home --comment "$(hostname)" --shell /bin/bash \
  --groups teams --password "$(openssl passwd -6 contest)" team

Ansible

---
- name: Create team user
  ansible.builtin.user:
    name: team
    comment: "{{ inventory_hostname }}"
    shell: /bin/bash
    groups: teams
    password: "{{ 'contest' | password_hash('sha512') }}"
    create_home: true

两种方式都会从 /etc/skel 初始化用户主目录，以提供默认的比赛环境。

账户权限限制

系统内置的 polkit 规则对 teams 用户组施加以下限制：

• 禁止关机、重启、挂起、休眠和挂载磁盘。
• 扫描 WiFi、共享 WiFi 和修改 NetworkManager 配置时，要求管理员认证。
• 禁止修改错误报告设置。