Внутреннюю проверку подлинности для SaltStack Config можно настроить в рабочей области Локальные пользователи в пользовательском интерфейсе. Имена и пароли локальных пользователей сохраняются в SaltStack Config. В этой рабочей области можно управлять параметрами локальных пользователей, например паролями. В ней также можно создавать или клонировать локальных пользователей.
Функция ролей в SaltStack Config позволяет создавать специальные роли управления, а затем присваивать эти роли соответствующим пользователям. С помощью ролей можно контролировать, какие служебные серверы может просматривать каждый пользователь и какие операции можно выполнять в пользовательском интерфейсе.
По умолчанию локальный пользователь связан со всеми ключами главного сервера Salt, используемыми для проверки подлинности.
Создание локального пользователя
Локальных пользователей могут создавать только привилегированные пользователи или пользователи с разрешением на создание. В именах пользователей не учитывается регистр.
Чтобы создать пользователя, сделайте следующее.
- Выберите Администрирование > Локальные пользователи в боковом меню. Затем нажмите кнопку Создать.
- Введите имя пользователя и пароль, а затем выберите роли, которые необходимо присвоить пользователям.
Примечание: По умолчанию всем новым пользователям назначается роль Пользователь.
- Нажмите Сохранить.
- (Необязательно.) Чтобы клонировать пользователя, в разделе Администрирование > Локальные пользователи выберите пользователя для клонирования и нажмите Клонировать. Введите имя пользователя и пароль, выберите роли, которые необходимо присвоить пользователю, и нажмите Сохранить.
После создания локальных пользователей можно изменить параметры пользователя, такие как пароль пользователя root, в разделе Администрирование > Локальные пользователи и выбрать пользователя, которого необходимо обновить.
