3.3. Zugriffskontrolle für luci
Seit der ersten Version von Red Hat Enterprise Linux 6 wurden die folgenden Features zu der Seite (Benutzer und Berechtigungen) hinzugefügt.
- Ab Red Hat Enterprise Linux 6.2 kann der Root-Benutzer oder ein Benutzer mit luci Administratorrechten auf einem System mit luci den Zugriff auf die verschiedenen luci Komponenten durch das Festlegen von Berechtigungen für die einzelnen Benutzer auf einem System kontrollieren.
- Ab Red Hat Enterprise Linux 6.3 kann der Root-Benutzer oder ein Benutzer mit luci Administratorrechten Benutzer zur luci Oberfläche hinzufügen und Berechtigungen für diesen Benutzer festlegen. Sie müssen diesen Benutzer nach wie vor noch zum System hinzufügen und ein Passwort festlegen, doch dieses Feature ermöglicht es Ihnen, Berechtigungen für diesen Benutzer festzulegen, bevor dieser sich zum ersten Mal bei luci anmeldet.
- Ab Red Hat Enterprise Linux 6.4 kann der Root-Benutzer oder ein Benutzer mit luci Administratorrechten auch die luci Oberfläche nutzen, um Benutzer von der luci Oberfläche zu entfernen, wodurch sämtliche Berechtigungen dieses Benutzers zurückgesetzt werden.
Anmerkung
Sie können die Art und Weise, wie luci Authentifizierung durchführt, ändern, indem Sie die
/etc/pam.d/luci Datei auf dem System bearbeiten. Informationen über die Verwendung von Linux-PAM finden Sie auf der pam(8) Handbuchseite.
Um Benutzer hinzuzufügen, Benutzer zu löschen, oder die Benutzerrechte festzulegen, melden Sie sich auf luci als
root oder als Benutzer, dem zuvor Administratorrechte erteilt wurden, und klicken Sie auf die Auswahl in der oberen rechten Ecke des luci Bildschirmes. Dies ruft die Seite (Benutzer und Berechtigungen) auf, welche die vorhandenen Benutzer anzeigt.
Um einen Benutzer zur luci Oberfläche hinzuzufügen, klicken Sie auf (Benutzer hinzufügen) und geben Sie den Namen des Benutzers ein, den Sie hinzufügen möchten. Anschließend können Sie Berechtigungen für diesen Benutzer einstellen, allerdings müssen Sie auch noch ein Passwort für diesen Benutzer festlegen.
Um Benutzer von der luci Oberfläche zu löschen und sämtliche Berechtigungen für diesen Benutzer zurückzusetzen, wählen Sie den Benutzer oder mehrere aus und klicken Sie auf (Auswahl löschen).
Zum Erstellen oder Ändern von Berechtigungen für einen Benutzer wählen Sie den Benutzer aus dem Dropdown-Menü unter (Benutzerberechtigungen). Dies ermöglicht es Ihnen, die folgenden Berechtigungen festzulegen:
- Gewährt dem Benutzer dieselben Berechtigungen wie der Root-Benutzer, einschließlich umfassender Berechtigungen auf allen Clustern und der Fähigkeit, Berechtigungen auf allen anderen Benutzern zu verändern mit Ausnahme vom Root-Benutzer, dessen Berechtigungen nicht eingeschränkt werden können.
- (Kann Cluster erstellen)
- Erlaubt es dem Benutzer, neue Cluster zu erstellen, wie in Abschnitt 3.4, »Erstellen eines Clusters« beschrieben.
- (Kann vorhandene Cluster importieren)
- Erlaubt es dem Benutzer, einen vorhandenen Cluster zur luci Oberfläche hinzuzufügen, wie in Abschnitt 4.1, »Hinzufügen eines vorhandenen Clusters zur luci-Oberfläche« beschrieben.
Für jeden Cluster, der in luci erstellt oder importiert wurde, können Sie die folgenden Berechtigungen für den angegebenen Benutzer festlegen:
- (Kann diesen Cluster ansehen)
- Erlaubt es dem Benutzer, den angegebenen Cluster anzusehen.
- (Kann die Cluster-Konfiguration ändern)
- Erlaubt es dem Benutzer, die Konfiguration für den angegebenen Cluster zu ändern; davon ausgenommen ist das Hinzufügen und Entfernen von Cluster-Knoten.
- (Kann Dienstgruppen aktivieren, deaktivieren, verlegen und migrieren)
- Erlaubt es dem Benutzer, Hochverfügbarkeitsdienste zu verwalten, wie in Abschnitt 4.5, »Verwaltung von Hochverfügbarkeitsdiensten« beschrieben.
- (Kann Cluster-Knoten stoppen, starten und neu starten)
- Erlaubt es dem Benutzer, die einzelnen Knoten eines Clusters zu verwalten, wie in Abschnitt 4.3, »Verwaltung von Cluster-Knoten« beschrieben.
- (Kann Knoten hinzufügen und entfernen)
- Erlaubt es dem Benutzer, Knoten zu einem Cluster hinzuzufügen oder davon zu entfernen, wie in Abschnitt 3.4, »Erstellen eines Clusters« beschrieben.
- (Kann diesen Cluster aus Luci entfernen)
- Erlaubt es dem Benutzer, einen Cluster aus der luci Oberfläche zu entfernen, wie in Abschnitt 4.4, »Starten, Stoppen, Neustarten und Löschen von Clustern« beschrieben.
Klicken Sie auf (Einreichen), damit die Berechtigungen wirksam werden, oder klicken Sie auf (Zurücksetzen), um zu den ursprünglichen Werten zurückzukehren.
