Proxmox VE 安装、配置、使用之第二章 Proxmox VE 的安全性

第一章 Proxmox VE 的安全性

一、 角色及权限

图2-1-1

二、 Root 的密码安全性

把 Root 的实际密码给出去, 在任何系统都是不符合安全规范的!
所以在 Linux 里面, 最好把有需要 root 权限的使用者放到 sudoers 的群组.
# sudo usermod -a -G sudo testuser
PVE 的权限设定方式是由 userid@ [REALM] group role [PATH] 这四块組成的.
除了 path 是因为系统根据 pve node, datstore, vm/ct 而创建出来以外, 其它的 user, group & role 都可以自己建立.

三、 创建类似拥有 root 权限的使用者

先建立真实帐号
# useradd pvevmadmin 或是 # adduser pvevmadmin

建立新的使用者:

# pveum useradd pvevmadmin@pam -comment 'Just a test'

设置密码 (並非所有的领域(realms)都支援):

# pveum passwd pvevmadmin@pam

停用帐号:（后面的步骤完成后记得启用-见本节后图2-3-2）

# pveum usermod pvevmadmin@pam -enable 0

建立新的 role (Forum bug):

# pveum roleadd PVE_Power-only -privs "VM.PowerMgmt VM.Console"

首先先建立群组 admin
# pveum groupadd admin -comment "System Administrators"
然后再建立群组权限, 重点在于 PATH 是 /

# pveum aclmod / -group admin -role Administrator
最后就可以把 user 加入到 admin 群组里面了
# pveum usermod pvevmadmin@pam -group admin

具体操作显示请参考下图2-3-1

图2-3-1

图2-3-2

图2-3-3

图2-3-4

转载于:https://blog.51cto.com/6222666/2161845

Proxmox VE 安装、配置、使用之第二章 Proxmox VE 的安全性相关推荐

Tomcat8.5的安装配置--DevOps学习第一章
文章目录一.tomcat8.5下载二.安装配置 1.安装 2.配置环境变量注意事项: 一.tomcat8.5下载下载的地址:https://tomcat.apache.org/download ...
一级造价工程师（安装）- 计量笔记 - 第二章第三节吊装工程
1.下列选项中,不属于常用吊具的是(滑轮). 常用的索吊具包括:绳索(麻绳.尼龙带.钢丝绳).吊具(吊钩.吊环.吊梁).滑轮等. 2.(钢丝绳)在起重机械和吊装工作中得到广泛的采用,如用于曳引.张拉. ...
一级造价工程师（安装）- 计量笔记 - 第二章第四节辅助项目
1.蒸汽吹扫应以大流量蒸汽进行吹扫,流速不应小于(C.30)m/s. 蒸汽吹扫应以大流量蒸汽进行吹扫,流速不应小于30m/s. 2.DN>600mm的液体或气体管道,宜采用的清洗方法为(人工清理 ...
一级造价工程师（安装）- 计量笔记 - 第二章第二节除锈、防腐蚀和绝热工程
1.已发生锈蚀,且部分氧化皮已经剥落的钢材表面,其锈蚀等级为(B级). 钢材表面原始锈蚀,A级--全面覆盖着氧化皮而几乎没有铁锈的钢材表面:B级--已发生锈蚀,且部分氧化皮已经剥落的钢材表面:C级-- ...
块存储服务(Cinder)安装配置，这一篇就够了！
本实验是一个比较综合的实验,需要结合前面所学的OpenStack基础环境安装配置,身份认证服务(Keystone)安装配置等一些基础的实验来做这个块存储服务(Cinder)安装配置实验.为了更好地理解 ...
仪表盘服务(Dashboard)安装配置
OpenStack项目中的Horizon仪表板服务组件是以Web界面形式展示各项服务的,OpenStack云系统管理员和终端用户可以通过仪表板管理各项资源和服务. Horizon仪表板服务组件通过Op ...
（SVN笔记）SVN服务端+SVN客户端Tortoise——安装配置
目录 1.前言 2.官网下载SVN服务端1.14.1 3.安装SVN服务端Server 4.官网下载SVN客户端Tortoise4.3.4 5.安装Tortoise 6.验证Tortoise安装 7. ...
php7 apache 环境,php7+apache的环境安装配置
php7+apache的环境安装配置 php7+apache的环境安装配置为什么80%的码农都做不了架构师?>>> 因为刚开始接触php,所以要对php的开发环境进行搭建. 1.首 ...
【KiCad7.0入门教程】----- 软件安装配置
第一章软件安装配置文章目录第一章软件安装配置前言一.软件安装二.软件配置 2.1 库路径配置 2.2 符号库配置 2.3 封装库配置 2.4 偏好配置三.总结前言 KiCad终于更新 ...

Proxmox VE 安装、配置、使用之第二章 Proxmox VE 的安全性

Proxmox VE 安装、配置、使用之第二章 Proxmox VE 的安全性相关推荐

最新文章

热门文章