Внутреннюю проверку подлинности для SaltStack Config можно настроить в рабочей области «Локальные пользователи» в пользовательском интерфейсе. Локальные пользователи — это пользователи, имена и пароли которых сохраняются в системе SaltStack Config стандартным образом. В этой рабочей области можно управлять параметрами локальных пользователей, например паролями. В ней также можно создавать или клонировать локальных пользователей.

Функция ролей в SaltStack Config позволяет создавать специальные роли управления, а затем присваивать эти роли соответствующим пользователям. С помощью ролей можно контролировать, какие служебные серверы может просматривать каждый пользователь и какие операции можно выполнять в пользовательском интерфейсе.

По умолчанию локальный пользователь связан со всеми ключами главного сервера Salt, используемыми для проверки подлинности.

Создание локального пользователя

Локальных пользователей могут создавать только привилегированные пользователи или пользователи с разрешением на создание. Имена пользователей указываются без учета регистра.

Чтобы создать нового пользователя, сделайте следующее.

  1. Выберите Администрирование > Локальные пользователи в боковом меню. Затем нажмите кнопку Создать.
  2. Введите имя пользователя и пароль, а затем выберите роли, которые необходимо присвоить пользователям.
    Примечание: По умолчанию всем новым пользователям назначается роль «Пользователь».
  3. Нажмите Сохранить.
  4. (Необязательно.) Чтобы клонировать пользователя, в разделе Администрирование > Локальные пользователи выберите пользователя для клонирования и нажмите Клонировать. Введите имя пользователя и пароль, выберите роли, которые необходимо присвоить пользователю, и нажмите Сохранить.

После создания локальных пользователей можно изменить параметры пользователя, такие как пароль пользователя root, в разделе Администрирование > Локальные пользователи и выбрать пользователя, которого необходимо обновить.