2.0 KiB
内部分组
内部分组的主要目的在于为用户提供访问控制 。
内部分组与配置文件（Profiles） 及其入站（Inbounds） 直接关联。 你可以为一个内部分组分配任意数量的活动入站（这些入站存在于配置文件中）。 由于配置文件及其入站又与节点直接相关 – 因此通过使用内部分组, 我们可以精细地控制哪些用户或用户组可以访问哪些节点。
在每个分组卡片（列表视图中）上，你可以看到该分组的活动入站数量，以及分组内的成员数量（即属于该分组的用户）。
点击分组卡片中的“更多操作”按钮，你可以快速添加或移除所有用户。 如果你只想将某个分组分配给 特定 用户 – 可以前往 "用户（Users）" 页面进行操作。
在管理用户与节点的访问权限时，有时会比较混乱——这时可以使用 "可用节点（Available Nodes）" 按钮，快速查看该分组可访问的节点。 请记住，在创建或修改一个 节点, 我们需要选择对应的 配置文件 并指定该配置文件中哪些 入站 会在该节点上启用。 而由于我们在内部分组中也会选择 入站 , 因此可以通过这种关联关系，确定该分组 (以及其成员) 可以访问的具体节点。
例如，我们有两个用户组： 免费组（Free） 和 付费组（Paid）. 我们希望 免费 用户只能访问 服务器组 #1, 而付费用户则可以访问 服务器组 #1 和 服务器组 #2.
为此，我们可以创建两个分组： Free 和 Premium, 并在各自的分组中选择对应的入站。
当我们创建一个用户时，如果这是一个免费用户，只需为其启用 Free 内部分组。 而如果是付费用户，则可以同时启用Free和Premium (如果该用户需要访问所有节点/入站)。 当然，我们也可以只为付费用户启用一个分组 – Premium, 这样该用户将无法访问来自 Free 分组的节点或入站。