Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Технический справочник. Системные учетные записи

1. Учетные записи пользователей Менеджера управления

При установке пакетов ovirt-engine, ovirt-vmconsole создается ряд учетных записей системных пользователей для поддержки zVirt. Каждый системный пользователь имеет идентификатор пользователя, присваиваемый по умолчанию (UID). Создаются следующие учетные записи системных пользователей:

  • Пользователь vdsm (UID 36). Требуется для инструментов поддержки, которые монтируют домены хранения NFS и обращаются к ним.

  • Пользователь ovirt (UID 108). Владелец экземпляра Wildfly ovirt-engine.

  • Пользователь ovirt-vmconsole (UID 992). Требуется для гостевой консоли, подключаемой по последовательному интерфейсу

2. Группы Менеджера управления

При установке пакетов ovirt-engine, ovirt-vmconsole создается ряд групп системных пользователей для поддержки zVirt. Каждая группа системных пользователей имеет идентификатор группы, присваиваемый по умолчанию (GID). Создаются следующие группы системных пользователей:

  • Группа kvm (GID 36). Члены группы:

    • Пользователь vdsm.

  • Группа ovirt (GID 108). Члены группы:

    • Пользователь ovirt.

  • Группа ovirt-vmconsole (GID 998). Члены группы:

    • Пользователь ovirt-vmconsole.

3. Учетные записи хоста виртуализации

При установке пакетов vdsm, sanlock, ovirt-vmconsole и qemu-kvm на хосте виртуализации создается ряд учетных записей системных пользователей. Каждый системный пользователь имеет идентификатор пользователя, присваиваемый по умолчанию (UID). Создаются следующие учетные записи системных пользователей:

  • Пользователь vdsm (UID 36).

  • Пользователь qemu (UID 107).

  • Пользователь sanlock (UID 179).

  • Пользователь ovirt-vmconsole (UID 998).

Присваиваемые идентификаторы пользователей (UID) и идентификаторы групп (GID) могут варьироваться от системы к системе. За пользователем vdsm зарезервирован UID 36, а за группой kvm зарезервирован GID 36.

Если UID 36 или GID 36 уже используется другой учетной записью в системе, то при установке пакетов vdsm и qemu-kvm возникнет конфликт.

4. Группы хостов виртуализации

При установке пакетов ovirt-vmconsole и qemu-kvm на хосте виртуализации создается ряд групп системных пользователей. Каждая группа системных пользователей имеет идентификатор группы, присваиваемый по умолчанию (GID). Создаются следующие группы системных пользователей:

  • Группа kvm (GID 36). Члены группы:

    • Пользователь qemu.

    • Пользователь sanlock.

  • Группа qemu (GID 107). Члены группы:

    • Пользователь vdsm.

    • Пользователь sanlock.

  • Группа ovirt-vmconsole (GID 998). Члены группы:

    • Пользователь ovirt-vmconsole.

Присваиваемые идентификаторы пользователей (UID) и идентификаторы групп (GID) могут варьироваться от системы к системе. За пользователем vdsm зарезервирован UID 36, а за группой kvm зарезервирован GID 36.

Если UID 36 или GID 36 уже используется другой учетной записью в системе, то при установке пакетов vdsm и qemu-kvm-rhev возникнет конфликт.

5. Специальные пользователи ovirt-administrator и everyone

5.1. ovirt-administrator

Пользователь ovirt-administrator в виртуализации zVirt является специальным высокопривилегированным пользователем с обширными административными правами.

Пользователь ovirt-administrator задается при установке zVirt ииспользуется менеджером для предоставления расширенных прав и полномочий администраторам системы, необходимых для управления и настройки системных разрешений zVirt. Для пользователя ovirt-administrator системой устанавливаются права роли SuperUser.

Пользователь ovirt-administrator имеет следующие права и роли:

  1. Право на чтение и запись информации о виртуальных машинах,включая их статус, имя, описание и т.д.

  2. Право на чтение и запись информации о хранилищах данных,включая их имя, тип, состояние и т.д.

  3. Право на чтение и запись информации о сетях, включая их имя,описание, состояние и т.д.

  4. Право на чтение и запись информации о профиляхвиртуальных машин, включая их имя, описание и т.д.

  5. Право на чтение и запись информации о пользователях,включая их имя, описание и т.д.

5.2. everyone

Пользователь everyone - специальный идентификатор, который означает всех аутентифицированных пользователей.

Пользователь everyone задается по умолчанию при установке zVirt и используется для предоставления минимальных прав и полномочий всем пользователям системы, необходимых для управления и настройки системных разрешений zVirt. Пользователь everyone в zVirt представляет собой системную роль, которая по умолчанию предоставляется всем пользователям.

Полномочия пользователя everyone ограничены и не позволяютему выполнять какие-либо действия, которые могут повлиять наработу системы или других пользователей. Для пользователя everyone системой устанавливаются права роли UserProfileEditor.

Пользователь everyone имеет минимальные права и полномочия:

  1. Право на чтение информации о виртуальных машинах,включая их статус, имя, описание и т.д.

  2. Право на чтение информации о хранилищах данных, включаяих имя, тип, состояние и т.д.

  3. Право на чтение информации о сетях, включая их имя,описание, состояние и т.д.

  4. Право на чтение информации о профилях виртуальных машин,включая их имя, описание и т.д.

  5. Право на чтение информации о пользователях, включая ихимя, описание и т.д.