2.2.2. 设置集群管理权限
您可以向用户授予两组集群权限：
- 使用 Web UI 管理集群的权限，它还授予运行通过网络连接到节点的 pcs 命令的权限。本节论述了如何使用 Web UI 配置这些权限。
- 本地用户使用 ACL 允许只读或读写访问集群配置的权限。第 2.3.4 节 “配置 ACL” 中描述了使用 Web UI 配置 ACL。
有关用户权限的详情请参考 第 4.5 节 “设置用户权限”。
您可以为用户
hacluster 以外的特定用户授予权限，以便通过 Web UI 管理集群，并运行 pcs 命令通过将它们添加到组 haclient 来运行通过网络连接到节点的 pcs 命令。然后，您可以通过单击 页面上的 选项卡，并在结果屏幕上设置权限，为组 haclient 的单个成员配置权限集。在这个页面中，您还可以为组群设置权限。
您可以授予以下权限：
- 查看集群设置的读取权限
- 写入权限，修改集群设置（权限和 ACL 除外）
- 授予权限以修改集群权限和 ACL
- 对集群的不受限制访问（包括添加和删除节点）的所有权限，并可访问密钥和证书
