1.2. 系统权限
权限允许用户对对象执行操作,其中对象可以是单个对象或容器对象。
图 1.4. 权限和角色
![权限和角色](https://access.redhat.com/webassets/avalon/d/Red_Hat_Virtualization-4.0-Administration_Guide-zh-CN/images/5728e71d180735e525f96412cd71536a/496.png)
适用于容器对象的任何权限也适用于该容器的所有成员。下图显示了系统中对象的层次结构。
图 1.5. Red Hat Virtualization 对象层次结构
![Red Hat Virtualization 对象层次结构](https://access.redhat.com/webassets/avalon/d/Red_Hat_Virtualization-4.0-Administration_Guide-zh-CN/images/eade4f6b8d7092ce1191805b4b2ec0b8/492.png)
1.2.1. 用户属性
角色和权限是用户的属性。角色是预定义的特权集合,允许访问不同级别的物理和虚拟资源。多级管理提供了精细的权限层次。例如,数据中心管理员具有管理数据中心所有对象的权限,而主机管理员则对单个物理主机具有系统管理员权限。一个用户可以具有使用单一虚拟机的权限,但不会对虚拟机配置进行任何更改,而另一用户则可分配给虚拟机的系统权限。