Backups speichern aber Login am Web UI unterbinden

[ManDal]

Hallo zusammen
Kann man die Berechtigungen so anpassen das der Benutzer verwendet werden kann das Backups auf dem Backup Server gespeichert werden können (eigentlich die DatastoreBackup Gruppe) aber sich nicht am Proxmox Backup Server UI Anmelden kann? Mit der besagten Gruppe geht beides was ich aber unterbinden möchte...

Grüsse

 

[alietz]

Hallo, das können Sie erreichen, wenn Sie einen API-Token mit dem Recht Datastore.Backup auf dem Proxmox Backup Server erzeugen und die Daten dieses Keys dann auf dem PVE für das Backup hinterlegen. Mit dem API-Token kann man sich nicht am Web-Interface des PBS anmelden.

 

[ManDal]

Habe einen API User erstellt und den auch auf den richtigen Datastore / Namespace mit Datastore.Backup berechtigt (genau gleich wie mit dem normalen User) bekomme dann aber immer:

 

[alietz]

Hm. Ich hatte am Anfang übersehen, dass der User auf dem PBS, auf dem das API-Token basiert, mindestens die gleichen Rechte wie das API-Token haben muss (oder anders ausgedrückt: das API Token hat nur die Rechte, die auch der zugrunde liegende User hat). Prüfen Sie doch mal mit "Show permissions" im PBS die Rechte Ihres API-Tokens. Bei mir sieht das für /datastore/backupstore so aus:



Ich würde vielleicht mal ein API-Token mit Permission "Datastore.Backup" für "/" anlegen und erst mal schauen, ob das funktioniert. Dann kann man den Pfad ja weiter einschränken.

 

[ManDal]

Sobald ich dem zugrunde liegende Benutzer die gleichen oder mehr Rechte geben funktioniert es, dann ist die Berechtigung auf dem API Benutzer nur dafür da zum evtl. weniger rechte zuzuteilen wie der Benutzer eigentlich hat.

Danke für den Input