Внутреннюю проверку подлинности для SaltStack Config можно настроить в рабочей области «Локальные пользователи» в пользовательском интерфейсе. Локальные пользователи — это пользователи, имена и пароли которых сохраняются в системе SaltStack Config стандартным образом. В этой рабочей области можно управлять параметрами локальных пользователей, например паролями. В ней также можно создавать или клонировать локальных пользователей.
Функция ролей в SaltStack Config позволяет создавать специальные роли управления, а затем присваивать эти роли соответствующим пользователям. С помощью ролей можно контролировать, какие служебные серверы может просматривать каждый пользователь и какие операции можно выполнять в пользовательском интерфейсе. См. раздел Роли и разрешения.
По умолчанию локальный пользователь связан со всеми ключами главного сервера Salt, используемыми для проверки подлинности.
Создание локального пользователя
Чтобы создать нового пользователя, сделайте следующее.
- Выберите Администрирование > Локальные пользователи в боковом меню. Затем нажмите кнопку Создать.
- Введите имя пользователя и пароль, а затем выберите роли, которые необходимо присвоить пользователям.
По умолчанию всем новым пользователям назначается роль «Пользователь». Дополнительные сведения о ролях см. в разделе Стандартные роли и настройки.
- Нажмите Сохранить.
Клонирование локального пользователя
- В разделе Администрирование > Локальные пользователи выберите пользователя для клонирования и нажмите Клонировать.
- Введите имя пользователя и пароль, а затем выберите роли, которые необходимо присвоить пользователям.
- Нажмите Сохранить.
Изменение настроек пользователя
- В разделе Администрирование > Локальные пользователи выберите пользователя, которого необходимо обновить.
- После выбора пользователя измените его настройки, если это необходимо. Можно изменить имя пользователя, пароль и назначенные роли.
- Нажмите Сохранить.
Изменение пароля пользователя root
Для изменения пароля пользователя root в пользовательском интерфейсе следуйте инструкциям в предыдущем разделе.