21.2. ACL을 사용하여 로컬 권한 설정

1. pcs acl role create…​ 명령을 실행하여 해당 역할에 대한 권한을 정의하는 역할을 생성합니다.
2. pcs acl user create 명령을 사용하여 생성한 역할을 사용자에게 할당합니다. 동일한 사용자에게 여러 역할을 할당하는 경우 거부 권한이 우선합니다. 그런 다음 쓰기를 수행합니다.

절차

1. 이 절차를 수행하려면 사용자 rouser 가 로컬 시스템에 있어야 하며 사용자 rouser 가 haclient 그룹의 멤버여야 합니다.

   # adduser rouser
   # usermod -a -G haclient rouser

2. pcs acl enable 명령을 사용하여 Pacemaker ACL을 활성화합니다.

   # pcs acl enable

3. cib에 대한 읽기 전용 권한이 있는 read-only 라는 역할을 만듭니다.

   # pcs acl role create read-only description="Read access to cluster" read xpath /cib

4. pcs ACL 시스템에서 사용자 rouser 를 생성하고 해당 사용자에게 읽기 전용 역할을 할당합니다.

   # pcs acl user create rouser read-only

5. 현재 ACL을 확인합니다.

   # pcs acl

   User: rouser
     Roles: read-only
   Role: read-only
     Description: Read access to cluster
     Permission: read xpath /cib (read-only-read)

6. rouser 가 pcs 명령을 실행할 각 노드에서 rouser 로 로그인하고 로컬 pcsd 서비스에 인증합니다. 이는 ACL 사용자로 pcs status 와 같은 특정 pcs 명령을 실행하려면 필요합니다.

   [rouser ~]$ pcs client local-auth