第21章 Pacemaker クラスターにユーザーパーミッションの設定

hacluster ユーザー以外の特定のユーザーに、Pacemaker クラスターを管理するパーミッションを付与できます。

個々のユーザーに付与できるパーミッションには、以下の 2 つのセットがあります。

両方のパーミッションセットが割り当てられている状況では、ネットワーク経由で接続するコマンドのパーミッションが最初に適用され、次にローカルノードのクラスター設定を編集するパーミッションが適用されます。ほとんどの pcs コマンドはネットワークアクセスを必要とせず、その場合にはネットワークパーミッションは適用されません。