Как получить группы, в которых состоит пользователь?

Question

[tattami]

Мне нужно получить список групп(Ad) в которых состоит пользователь и сравнить с нужной, если она есть, то выполнить дальнейший код или если ее нет, то panic
Я нашел func GroupIds пакета "os/user", но как ее использовать не пойму и примеров я не нашел.

Answer 1

[Виктор Кожухарь]

Вот ответ для вашего конкретного случая в Windows.

package main

import (
	"fmt"
	"os/exec"
	"strings"
)

func getGroups() ([]string, error) {
	var groups []string

	patch := "/groups"
	cmd := exec.Command("whoami", patch)
	output, err := cmd.Output()
	if err != nil {
		return nil, err
	}

	lines := strings.Split(string(output), "\n")
	for _, line := range lines {
		if strings.HasPrefix(line, "S-1-5-21") {
			groups = append(groups, line)
		}
	}

	return groups, nil
}

func main() {
	groups, err := getGroups()
	if err != nil {
		fmt.Printf("Ошибка получения групп пользователя: %v\n", err)
		return
	}

	fmt.Println("Группы пользователя:", groups)
}

Comments

[tattami]

Почему то локальные группы домена не выводит.
Результат только: [Пользователи Пользователи домена]
Хотя через whoami в консоли виндовс я вижу те группы, которые нужны

[Виктор Кожухарь]

tattami, Я из вопроса не понял, что вам нужен Windows
К сожалению, я в Windows не специалист от слова совсем, но Claude AI дал совет распарсить вывод команды net

cmd := exec.Command("net", "user", currentUser.Username, "/domain")
output, err := cmd.Output()

// И дальше парсим текст, который у нас в переменной output
// ...

[tattami]

Виктор Кожухарь, можете показать как это будет выглядеть в коде, который вы скинули?

[Виктор Кожухарь]

tattami, У меня нет ничего с Windows, поэтому тут мои полномочия всё...

[tattami]

Виктор Кожухарь, хорошо, благодарю. Решил пока так:

patch := "/groups"

	buf := new(bytes.Buffer)
	cmd := exec.Command("whoami", patch)
	cmd.Stdout = buf
	cmd.Run()
	fmt.Println(buf.String())

[Виктор Кожухарь]

tattami, Ну, собственно, идеей как раз и было распарсить текст консольной команды, которая может этот список в каком-то виде выдать.

[tattami]

Виктор Кожухарь, как мне выдрать те строки, которые мне нужны? А то с буффера выводит мне всю консоль. И как исправить проблему с кодировкой? Кириллицу не отображает корректно, все в вопросах

[Виктор Кожухарь]

tattami, Напишите вот такой код, и результат, что появляется в переменной output.

patch := "/groups"
cmd := exec.Command("whoami", patch)
output, err := cmd.Output()
fmt.Println(string(output))

[tattami]

Виктор Кожухарь, результат. Мне нужно забирать строки только которые начинаются с S-1-5-21

Вот такие строки мне нужно из всего текста получать и проверять по ним доступ:

[Виктор Кожухарь]

tattami, В строку преобразуйте.
fmt.Println(string(output))

[Виктор Кожухарь]

tattami, Изменил основной ответ. Гляньте, работает ли оно
Правда, возможно надо будет разбивать не по "\n", а по "\r\n", это-ж Винда, в ней всё не как у людей.
Или потом trim сделаете

[tattami]

Виктор Кожухарь, я смогу проверить в понедельник. В любом случае, большое спасибо за помощь в моих начинаниях, и в решениях глупых для вас проблем :)

[Виктор Кожухарь]

tattami, Почему глупых? Active Directory много где используется, и с ним надо как-то бороться. Кстати, вот второй ответ ниже моего советует найти пакет, который может вытаскивать это всё. Это тоже неплохой вариант к рассмотрению.

[tattami]

Виктор Кожухарь, я на начальной стадии изучения golang, и начал сразу делать авторизацию на localhost сайте по AD для локального использования. Проблема библиотек в том, что они требуют авторизации в AD. Следующая трудность для меня, это передача значений из golang в js, чтобы менялись данные в динамических графиках. .

[Виктор Кожухарь]

tattami, Попробуйте посмотреть в сторону HTMX

[tattami]

Виктор Кожухарь, спасибо, попробую. Я уже думал делать через костыли типа json файлов и ajax

[Роман Безруков]

tattami,

начал сразу делать авторизацию на localhost сайте по AD для локального использования. Проблема библиотек в том, что они требуют авторизации в AD

1. собственно AD у вас есть? чтобы играться с аутентификацией/авторизацией? (а по всем признакам выходит, что AD у вас нет)
2. какую конкретно задачу вам надо решить? Это поможет выбрать как и чем решать

Можно, конечно, и дальше парсить в лоб вывод whoami.
Но если вы хотите писать в будущем приложения с привязкой к службам каталогов, то смотрите в сторону инструментов для работы с LDAP. Даже если это будет не AD, а какая-то другая служба каталогов - OpenLDAP, FreeIPA, 389Directory и т.д.

[tattami]

Роман Безруков,
1.AD есть, доступ у меня только на уровне обычного юзера.
2.Мне пока достаточно того, что с консоли берется, для реализации 2-3 типов доступа к функционалу локального сайта.
3.Задача такая: пользователь запускает на одном компе exe с локалхостом, и начинает работать сайт. На сайте графики и статистика, которые я хотел привязать к бекэнду golang, чтобы делать выборку с БД на стороне бекэнда и отправлять данные на js. За этим пк могут работать множество человек под разными учетками. И да, я знаю, что user.Current возвращает того, кто открыл приложение и дальше дает кешированный ответ. Поэтому для определения пользователя буду использовать win32 библиотеку, чтобы при каждой загрузке страницы определялись права доступа к функционалу

[Роман Безруков]

tattami,

пользователь запускает на одном компе exe с локалхостом, и начинает работать сайт.

EXE при каждом запуске разворачивает локальный веб-сервер? или вы в коде формируете HTML и показываете пользователю?

[tattami]

Роман Безруков, пока что первый вариант. Как работать с WebAssembly еще не разобрал. Локальный вебсервер просто точка входа для работы с БД. Я понимаю, что это глупое решение, но для 10-20 компов думаю выдержит))

Answer 2

[Роман Безруков]

Я нашел func GroupIds пакета "os/user"

вам нужен модуль/пакет/библиотека для Go для работы с LDAP/Active Directory...
Далее в коде вы выполняете подключение к AD и LDAP-запрос с фильтром вида

(&(objectClass=user)(sAMAccountName=yourUserName)(memberof=CN=YourGroup,OU=UsersOU,DC=YourDomain,DC=YourDomainExt))

должен вернуться ненулевой результат, если конкретный пользователь (yourUserName) входит в конкретную доменную группу (YourGroup)