---

# Администратор СВ → brestadmins, brestusers, libvirt-admins, admins
usermod -aG brestadmins,brestusers,libvirt-admins,admins admin_sv

# Администратор безопасности СВ → только astra-audit
usermod -aG astra-audit admin_bsv
# Убедиться что НЕ состоит в libvirt, libvirt-qemu, kvm:
gpasswd -d admin_bsv libvirt 2>/dev/null
gpasswd -d admin_bsv kvm 2>/dev/null

# Разработчик ВМ → brestusers
usermod -aG brestusers dev_vm

# Администратор ВМ → brestusers
usermod -aG brestusers admin_vm

# Администратор хостовой ОС → sudo, admins
usermod -aG sudo,admins admin_hos

# Администратор СВТ → sudo
usermod -aG sudo admin_svt

Шаг 3 — Проверка групп каждого пользователя
bashfor u in admin_sv admin_bsv dev_vm admin_vm admin_hos admin_svt; do
  echo "=== $u ===" && groups $u
done

Шаг 4 — Разрешить admin_bsv доступ к просмотру журнала
bashecho "%astra-audit ALL=(ALL:ALL) /usr/bin/fly-event-viewer" >> /etc/sudoers.d/astra-audit

Шаг 5 — Проверка входа
Перезапусти сессию или выполни для каждого пользователя:
bashsu - admin_sv
groups  # убедиться что группы применились
exit