20장. Pacemaker 클러스터에 대한 사용자 권한 설정

사용자 hacluster 이외의 특정 사용자에게 Pacemaker 클러스터를 관리할 수 있는 권한을 부여할 수 있습니다. 개별 사용자에게 부여할 수 있는 두 가지 권한 세트가 있습니다.

개별 사용자가 웹 UI를 통해 클러스터를 관리하고 네트워크를 통해 노드에 연결하는 pcs 명령을 실행할 수 있는 권한 네트워크를 통해 노드에 연결하는 명령에는 클러스터를 설정하거나 클러스터에서 노드를 추가하거나 제거하는 명령이 포함됩니다.
로컬 사용자가 클러스터 구성에 대한 읽기 전용 또는 읽기-쓰기 액세스를 허용할 수 있는 권한 네트워크를 통해 연결할 필요가 없는 명령에는 리소스를 생성하고 제약 조건을 구성하는 것과 같이 클러스터 구성을 편집하는 명령이 포함됩니다.

두 권한 세트가 모두 할당된 경우 네트워크를 통해 연결하는 명령에 대한 권한이 먼저 적용되면 로컬 노드에서 클러스터 구성을 편집할 수 있는 권한이 적용됩니다. 대부분의 pcs 명령은 네트워크 액세스가 필요하지 않으며 이 경우 네트워크 권한이 적용되지 않습니다.

20.1. 네트워크를 통한 노드 액세스 권한에 대한 권한 설정
링크 복사

특정 사용자가 네트워크를 통해 노드에 연결하는 pcs 명령을 실행할 수 있는 권한을 부여하려면 해당 사용자를 haclient 그룹에 추가합니다. 이 작업은 클러스터의 모든 노드에서 수행해야 합니다.

맨 위로 이동