Системные учетные записи
1. Учетные записи пользователей Менеджера управления
При установке ПО «zVirt Max» создается ряд учетных записей системных пользователей для поддержки ПО «zVirt Max». Каждый системный пользователь имеет идентификатор пользователя, присваиваемый по умолчанию (UID). Создаются следующие учетные записи системных пользователей:
-
Пользователь vdsm (
UID 36). Требуется для инструментов поддержки, которые монтируют домены хранения NFS и обращаются к ним. -
Пользователь ovirt (
UID 108). Владелец экземпляра Wildfly ovirt-engine. -
Пользователь ovirt-vmconsole (
UID 498). Требуется для гостевой консоли, подключаемой по последовательному интерфейсу
2. Группы Менеджера управления
При установке ПО «zVirt Max» создается ряд групп системных пользователей для поддержки ПО «zVirt Max». Каждая группа системных пользователей имеет идентификатор группы, присваиваемый по умолчанию (GID). Создаются следующие группы системных пользователей:
-
Группа kvm (
GID 36). Члены группы:-
Пользователь vdsm.
-
-
Группа ovirt (
GID 108). Члены группы:-
Пользователь ovirt.
-
-
Группа ovirt-vmconsole (
GID 498). Члены группы:-
Пользователь ovirt-vmconsole.
-
3. Учетные записи хоста виртуализации
При установке пакетов vdsm и qemu-kvm на хосте виртуализации создается ряд учетных записей системных пользователей. Каждый системный пользователь имеет идентификатор пользователя, присваиваемый по умолчанию (UID). Создаются следующие учетные записи системных пользователей:
-
Пользователь vdsm (
UID 36). -
Пользователь qemu (
UID 107). -
Пользователь sanlock (
UID 179). -
Пользователь ovirt-vmconsole (
UID 498).
|
Присваиваемые идентификаторы пользователей (UID) и идентификаторы групп (GID) могут варьироваться от системы к системе. За пользователем vdsm зарезервирован UID 36, а за группой kvm зарезервирован GID 36. |
Если UID 36 или GID 36 уже используется другой учетной записью в системе, то при установке пакетов vdsm и qemu-kvm-rhev возникнет конфликт.
4. Группы хостов виртуализации
При установке пакетов vdsm и qemu-kvm на хосте виртуализации создается ряд групп системных пользователей. Каждая группа системных пользователей имеет идентификатор группы, присваиваемый по умолчанию (GID). Создаются следующие группы системных пользователей:
-
Группа kvm (
GID 36). Члены группы:-
Пользователь qemu.
-
Пользователь sanlock.
-
-
Группа qemu (
GID 107). Члены группы:-
Пользователь vdsm.
-
Пользователь sanlock.
-
-
Группа ovirt-vmconsole (
GID 498). Члены группы:-
Пользователь ovirt-vmconsole.
-
|
Присваиваемые идентификаторы пользователей (UID) и идентификаторы групп (GID) могут варьироваться от системы к системе. За пользователем vdsm зарезервирован UID 36, а за группой kvm зарезервирован GID 36. Если UID 36 или GID 36 уже используется другой учетной записью в системе, то при установке пакетов vdsm и qemu-kvm-rhev возникнет конфликт. |
5. Системные роли
В таблице описаны дополнительные роли в соотвествии с требованиями по безопасности информации к средствам виртуализации ФСТЭК России в ПО «zVirt Max».
| Роль | Тип | Права |
|---|---|---|
VirtualMachineDeveloper |
User |
Настройка системы, настройка прав на вход в систему,создание виртуальных машин, изменение конфигурации виртуальных машин, настройка дисков и предоставление доступа к ним. |
SecurityAdministratorVirtualizationTools |
Admin |
Доступ на чтение к журналу событий безопасности средства виртуализации; формирование отчетов с учетом заданных критериев отбора, выгрузка(экспорт) данных из журнала событий безопасности. |
VirtualizationToolAdministrator |
Admin |
Создание и управление учетными записями пользователей; назначение прав доступа пользователям к виртуальным машинам; создание, удаление и изменение виртуального оборудование; изменение конфигурации виртуального оборудования; управление доступом виртуальных машин к физическому и виртуальному оборудованию; управление квотами доступа виртуальных машин к физическому и виртуальному оборудованию; управление перемещением виртуальных машин; удаление,запуск и остановка виртуальных машин; создание снимков состояния виртуальных машин, включающих файл конфигурации виртуальной машины, образа виртуальной машины и образа памяти виртуальной машины. |
VirtualMachineAdministrator |
User |
Доступ пользователя средства виртуализации к виртуальной машине посредством интерфейса средства виртуализации. |
Параметры ролей пользователей можно посмотреть в вкладке Управление → Настройка → Роли. В данном пункте меню роли сгруппированы по типу, роли администраторов или роли пользователей.
Параметры отдельной роли можно посмотреть в пункте Изменить роль.
