Proxmox VE 3.x kasutajate haldus - Redigeerimiste ajalugu

Aus: /* Sissejuhatus */

2014-02-03T11:03:13Z

Sissejuhatus

←Vanem redaktsioon		Redaktsioon: 3. veebruar 2014, kell 11:03
1. rida:		1. rida:
	{{Täienda}}		{{Täienda}}
	=Sissejuhatus=		=Sissejuhatus=
	Õpetuse esmaversioon avalikustati 6.04.2014.		Õpetuse esmaversioon avalikustati 6.01.2014.

	Käesolev õpetus on selgitamaks võimalusi kasutajate halduses kasutades Proxmox Virtual Environment'i (PVE). Valminud on see õpetus Sten Ausi praktika jooksul EENetis (Eesti Hariduse ja Teaduse Andmesidevõrk).		Käesolev õpetus on selgitamaks võimalusi kasutajate halduses kasutades Proxmox Virtual Environment'i (PVE). Valminud on see õpetus Sten Ausi praktika jooksul EENetis (Eesti Hariduse ja Teaduse Andmesidevõrk).

Aus – 6. jaanuar 2014, kell 17:31

2014-01-06T17:31:27Z

←Vanem redaktsioon		Redaktsioon: 6. jaanuar 2014, kell 17:31
57. rida:		57. rida:
	Miks mitte kasutada grupi nimes virtuaalmasina nime? - PVE keskkonna jaoks on ID tähtsam – ka menüüs tuuakse välja kõigepealt ID ja siis masina nimi. Näiteks: 101 (kapten).		Miks mitte kasutada grupi nimes virtuaalmasina nime? - PVE keskkonna jaoks on ID tähtsam – ka menüüs tuuakse välja kõigepealt ID ja siis masina nimi. Näiteks: 101 (kapten).

	=Kasutajad (~~users~~)=		=Kasutajad (Users)=
	Uue kasutaja lisamisel tuleb eelnevalt teada, missugust autentimisvõimalust kasutatakse (autentimisvõimaluse kohta loe vastavast peatükist!). Antud materjalis kasutatakse pve autentimist (root kasutaja puhul pam).		Uue kasutaja lisamisel tuleb eelnevalt teada, missugust autentimisvõimalust kasutatakse (autentimisvõimaluse kohta loe vastavast peatükist!). Antud materjalis kasutatakse pve autentimist (root kasutaja puhul pam).

Aus – 6. jaanuar 2014, kell 15:15

2014-01-06T15:15:15Z

←Vanem redaktsioon		Redaktsioon: 6. jaanuar 2014, kell 15:15
108. rida:		108. rida:
	* /pool/ - kehtib kõigi vahemike kohta		* /pool/ - kehtib kõigi vahemike kohta

	'''NB! Vahemike õigusi on soovitatav lisada konkreetse vahemiku juurest.'''		'''NB! Vahemike õigusi on soovitatav lisada konkreetse vahemiku juurest (et vältida kirjavigu ja möödapanekuid).'''

			NB2! Õigusi saab lisada ka virtuaalmasinale graafilise liidese kaudu. St kui pole soovi /vms/ kogu aeg kirjutada), siis on võimalik avada vasakult ka konkreetne virtuaalmasin ja ülevalt sektsioonist avada Permissions ja konkreetselt juba seal toimetada.

			Õigused jooksevad siiski kõik kokku Datacenter -> Permissions

	=Autentimine (Authentication)=		=Autentimine (Authentication)=

Aus: /* Kasutaja sisselogimine */

2014-01-06T14:23:58Z

Kasutaja sisselogimine

←Vanem redaktsioon		Redaktsioon: 6. jaanuar 2014, kell 14:23
75. rida:		75. rida:
	Eriti tähtis on see juhul, kui ettevõte kasutab ADS, LDAP (vt [[#Autentimine_(authentication)]] autentimise peatükki) autentimist.		Eriti tähtis on see juhul, kui ettevõte kasutab ADS, LDAP (vt [[#Autentimine_(authentication)]] autentimise peatükki) autentimist.
	Muidugi on soovitatav kasutada vaid üht konkreetset autentimist. Näiteks muuta autentimisest vaikimisi valikuks pve – sellisel juhul on teised variandid valida, aga kliendile pakutakse kohe pve võimalust.		Muidugi on soovitatav kasutada vaid üht konkreetset autentimist. Näiteks muuta autentimisest vaikimisi valikuks pve – sellisel juhul on teised variandid valida, aga kliendile pakutakse kohe pve võimalust.

			'''Kuidas ikkagi sisse logida?''' - Küsimus, mida tavakasutaja ehk küsib. Selleks on endast lugupidavad ettevõtted teinud teile mingi loetava veebiaadressi, mille saate oma brauserisse trükkida ja siis sealt juba edasi toimetada. Meie (imelikud itivennad) kasutame selleks IP-aadresse, aga kuna see on iga ettevõtte / süsteemi jaoks erinev, siis ei ole selle välja toomisel erilist mõtet.

	=Vahemikud (Pools)=		=Vahemikud (Pools)=

Aus: /* PVE kasutajate, gruppide ja õiguste ülesehituse loogika */

2014-01-06T14:21:35Z

PVE kasutajate, gruppide ja õiguste ülesehituse loogika

←Vanem redaktsioon		Redaktsioon: 6. jaanuar 2014, kell 14:21
9. rida:		9. rida:
	Õpetus eeldab baasteadmisi PVEst ja UNIXi-maailmast. Lisaks on toimingute tegemiseks vajalik administraatori-õigustes kasutaja (root).		Õpetus eeldab baasteadmisi PVEst ja UNIXi-maailmast. Lisaks on toimingute tegemiseks vajalik administraatori-õigustes kasutaja (root).

	==PVE kasutajate, gruppide ja ~~õiguste~~ ülesehituse loogika==		==PVE rollide, kasutajate, gruppide, õiguste ja vahemike ülesehituse loogika==
	Proxmox Virtual Environment (PVE) ülesehituses on '''[[#Rollid_(Roles)\|rollid]]''' (''roles''), '''[[#Kasutajad_(Users)\|kasutajad]]''' (''users''), '''[[#Grupid_(Groups)\|grupid]]''' (''groups''), '''[[#Õigused_(Permissions)\|õigused]]''' (''permissions'') ja '''[[#Vahemikud_(Pools)\|vahemikud]]''' (''pools''). Samm-sammult seletame kõik need ka lahti.		Proxmox Virtual Environment (PVE) ülesehituses on '''[[#Rollid_(Roles)\|rollid]]''' (''roles''), '''[[#Kasutajad_(Users)\|kasutajad]]''' (''users''), '''[[#Grupid_(Groups)\|grupid]]''' (''groups''), '''[[#Õigused_(Permissions)\|õigused]]''' (''permissions'') ja '''[[#Vahemikud_(Pools)\|vahemikud]]''' (''pools''). Samm-sammult seletame kõik need ka lahti.

Aus: /* Sissejuhatus */

2014-01-06T14:18:19Z

Sissejuhatus

←Vanem redaktsioon		Redaktsioon: 6. jaanuar 2014, kell 14:18
1. rida:		1. rida:
	{{Täienda}}		{{Täienda}}
	=Sissejuhatus=		=Sissejuhatus=
			Õpetuse esmaversioon avalikustati 6.04.2014.

	Käesolev õpetus on selgitamaks võimalusi kasutajate halduses kasutades Proxmox Virtual Environment'i (PVE). Valminud on see õpetus Sten Ausi praktika jooksul EENetis (Eesti Hariduse ja Teaduse Andmesidevõrk).		Käesolev õpetus on selgitamaks võimalusi kasutajate halduses kasutades Proxmox Virtual Environment'i (PVE). Valminud on see õpetus Sten Ausi praktika jooksul EENetis (Eesti Hariduse ja Teaduse Andmesidevõrk).

	Installeerimise ja kasutamise õpetuse leiab nt Kuutõrvajast ([[Proxmox_VE_2.x]]) ja/või PVE enda ametlikult kodulehelt [http://pve.proxmox.com/wiki/Installation].		Installeerimise ja kasutamise õpetuse leiab nt Kuutõrvajast ([[Proxmox_VE_2.x]]) ja/või PVE enda ametlikult kodulehelt [http://pve.proxmox.com/wiki/Installation].

	Õpetus eeldab baasteadmisi PVEst ja UNIXi-maailmast. Lisaks on toimingute tegemiseks vajalik administraatori-õigustes kasutaja (root).		Õpetus eeldab baasteadmisi PVEst ja UNIXi-maailmast. Lisaks on toimingute tegemiseks vajalik administraatori-õigustes kasutaja (root).

Aus: /* PVE kasutajate, gruppide ja õiguste ülesehituse loogika */

2014-01-06T14:17:34Z

PVE kasutajate, gruppide ja õiguste ülesehituse loogika

←Vanem redaktsioon		Redaktsioon: 6. jaanuar 2014, kell 14:17
6. rida:		6. rida:

	==PVE kasutajate, gruppide ja õiguste ülesehituse loogika==		==PVE kasutajate, gruppide ja õiguste ülesehituse loogika==
	Proxmox Virtual Environment (PVE) ülesehituses on '''[[#Rollid_(Roles)\|rollid]]''' (''roles''), '''kasutajad''' (''users''), '''grupid''' (''groups''), '''õigused''' (''permissions'') ja '''vahemikud''' (''pools''). Samm-sammult seletame kõik need ka lahti.		Proxmox Virtual Environment (PVE) ülesehituses on '''[[#Rollid_(Roles)\|rollid]]''' (''roles''), '''[[#Kasutajad_(Users)\|kasutajad]]''' (''users''), '''[[#Grupid_(Groups)\|grupid]]''' (''groups''), '''[[#Õigused_(Permissions)\|õigused]]''' (''permissions'') ja '''[[#Vahemikud_(Pools)\|vahemikud]]''' (''pools''). Samm-sammult seletame kõik need ka lahti.

	'''NB! Õiguseid (permissions) on rangelt soovitatav anda gruppidele (''groups'') ja/või vahemikele (''pools'').'''		'''NB! Õiguseid (permissions) on rangelt soovitatav anda gruppidele (''groups'') ja/või vahemikele (''pools'').'''

Aus – 6. jaanuar 2014, kell 14:15

2014-01-06T14:15:41Z

Näita muudatusi

Aus: Uus lehekülg: '{{Täienda}} =Sissejuhatus= Käesolev õpetus on selgitamaks võimalusi kasutajate halduses kasutades Proxmox Virtual Environment'i (PVE). Valminud on see õpetus Sten Ausi praktika...'

2014-01-06T13:57:19Z

Uus lehekülg: '{{Täienda}} =Sissejuhatus= Käesolev õpetus on selgitamaks võimalusi kasutajate halduses kasutades Proxmox Virtual Environment'i (PVE). Valminud on see õpetus Sten Ausi praktika...'

Uus lehekülg

{{Täienda}}
=Sissejuhatus=
Käesolev õpetus on selgitamaks võimalusi kasutajate halduses kasutades Proxmox Virtual Environment'i (PVE). Valminud on see õpetus Sten Ausi praktika jooksul EENetis (Eesti Hariduse ja Teaduse Andmesidevõrk).
Installeerimise ja kasutamise õpetuse leiab nt Kuutõrvajast ([[Proxmox_VE_2.x]]) ja/või PVE enda ametlikult kodulehelt [http://pve.proxmox.com/wiki/Installation].
Õpetus eeldab baasteadmisi PVEst ja UNIXi-maailmast. Lisaks on toimingute tegemiseks vajalik administraatori-õigustes kasutaja (root).

==PVE kasutajate, gruppide ja õiguste ülesehituse loogika==
Proxmox Virtual Environment (PVE) ülesehituses on '''[[#Rollid_(Roles)|rollid]]''' (''roles''), '''kasutajad''' (''users''), '''grupid''' (''groups''), '''õigused''' (''permissions'') ja '''vahemikud''' (''pools''). Samm-sammult seletame kõik need ka lahti.
NB! Õiguseid (permissions) on rangelt soovitatav anda gruppidele (groups) ja/või vahemikele (pools).
Eduka kasutajaõiguste poliitika järgimiseks peaksid sammud olema sellised:
tee selgeks toimingud, mida kasutaja teha peab saama (ehk mille eest ta maksab);
tee selgeks roll, mis vastab kasutaja vajadustele;
loo vastava rolli ja virtuaalmasina jaoks grupp (group) või vahemik (pool). Nimeta see selgelt ja arusaadavalt. (Soovitus: kui virtuaalmasina ID on näiteks 101, siis võiks grupi nimi olla: VM-101-administraatorid. Kindlasti lisa ka kommentaar.
Soovitus 2: kui vahemik on seotud konkreetse kliendiga, siis võiks vahemiku nimi olla Klient-KliendiNimi);
lisa vastavad kasutajad sinna gruppi või määra vastavad virtuaalmasinad vahemikku;
anna grupile või vahemikule õigused;

=Rollid (roles)=