Proxmox einrichten Teil 3

Userverwaltung in Proxmox

Erstellen eines Pools

In Proxmox sind verschiedene Rollen vordefiniert aber es sind keine Benutzer eingerichtet.

Als "root" user kann man alles machen auf dem Proxmox server.

Da mein System aber von verschiedenen Benutzern bedient werden soll muss ich dazu verschiede User und Gruppen einrichten.

Abb. 19

Zuerst einmal einen Pool definieren.

In diesem Pool kann man später verschiedene Virtualierungs-Computer oder Gruppen und Benutzer hinzufügen oder
auch verschieben.

Abb. 20

Einen Pool erstellen.

Abb. 21

Erstellen einer Gruppe

Abb. 22

Popup-Menü Gruppe erstellen.

Zunächts sollte man eine Gruppe von Usern erstellen die man benötigt:

vm-user

vm-admins

pve-admins

backup-admins (optional)

template-admins (optional)

container-admins (optiona)

Dies muss nicht sein erleichtert aber später die Verwaltung in größeren Umgebungen oder Firmen.

Wenn man sich einmal die zur Verfügung stehenden Rollen ansieht, die Proxmox von Haus aus schon
bereitstellt kann man erkennen das dieses System für Große Umgebungen geeignet ist.

Es ist nicht zwingend erforderlich für Einzelbenutzer eine solche Hierarchie zu nutzen.

Abb 23

Erstellen von Benutzern

Abb. 24

User anlegen mit Namen usw.

Beim Anlegen des Benutzers ist es wichtig das die Authentifizierung auf "Proxmox VE authentication" eingestellt wird.
Sonst müsste man erstens die User alle auf dem Linux System einrichten und ein Passwort vergeben und so
können die Benutzer sich NUR in Proxmox einloggen und daher sollte man die User-Rechte beschränken wenn das System
aus dem Internet erreichbar ist.

Als nächstes muss man einen Benutzer auf eine Virtuelle Maschine berechtigen und auf die Verzeichnisse mit den
ISO-Files zugreifen lassen.

Dies macht man ebenfalls über die Userverwaltung.

Rechte auf Maschinen und Storages vergeben

Abb. 25

Einen Benutzer oder Gruppe auf eine Maschine berechtigen:

Man klickt auf die Maschine oder das Storage auf dem man die Rechte anpassen möchte:

Dann wählt man die Gruppe oder den User aus der Zugriff erhalten soll.

Abb. 26

Eine Gruppe berechtigen.

Abb. 27

Hier sieht man die Rollen die im Berechtigungskonzept von Proxmox bereits vorkonfiguriert sind.
In diesem Menü kann man die Berechtigungen sehr fein abstufen.

Bei Zugriffsproblemen musss man an dieser Stelle noch einmal die Feineinstellungen machen.

Die gleche Arbeit muss man sich einmal für alle Storages machen wenn man in einer Multi-User Umgebung arbeitet.
Damit kann man dann selbst auch nichts kaputt machen wenn man hinterher mit Benutzerrechten arbeitet.

Viel Spass

Euer Admin.