1.2. 系统权限

角色和权限是用户所具有的属性。角色是预先定义的一组可以访问不同级别的物理和虚拟资源的权利。多层的管理机制提供了一个"细颗粒（finely grained）"的权限分级结构。例如，一个数据中心的管理员可以管理这个数据中心中的所有对象，而一个主机管理员只有对这个物理主机的管理权限。一个用户可以有权限使用一个虚拟机，但没有权限为虚拟机的设置进行任何改变；而另一个用户可以有权限来配置一个虚拟机。

Red Hat Virtualization 提供了一组预先配置好的角色，这些角色的权限从具有整个系统级别的管理员权限，到只能访问一个独立虚拟机的最终用户权限。您无法改变或删除系统默认的角色，但您可以克隆它们后再修改新的角色，或根据需求创建新的角色。角色被分为两类：

例如，您具有一个集群上的管理员角色，您可以通过管理门户管理这个集群中的所有虚拟机。但是，您不能通过用户门户来访问集群中的任何虚拟机，因为这需要用户角色。

下表描述了可以通过用户门户访问和配置虚拟机的基本用户角色。

下表介绍了高级用户角色，使用这些角色可以更精确地控制用户通过用户门户访问资源的权限。

下表描述了可以通过管理门户访问和配置资源的基本管理员角色。

下表介绍了高级管理员角色，使用这些角色可以更精确地控制用户通过管理门户访问资源的权限。