D
user:root@pam:1:0:::Servername@proxmox.de:::
user:User1@pve:1:0:User1:User1:info@muster.de:::
group:DMZ_Innen:::
group:DMZ_Aussen:::
group:Muster_Support:User1@pve::
pool:Muster::600,602,603,601::
role:DMZ_Aussen:VM.PowerMgmt,VM.Monitor,VM.Backup,Datastore.Audit,VM.Snapshot,VM.Config.CDROM,VM.Console,VM.Audit:
role:DMZ_Innen:VM.Audit,VM.Console,VM.Config.CDROM,VM.Snapshot,Datastore.Audit,VM.Backup,VM.Monitor,VM.PowerMgmt:
role:Muster-Support:VM.Clone,VM.Config.Memory,VM.Allocate,Datastore.AllocateSpace,VM.Console,VM.Audit,VM.Backup,VM.Config.CPU,VM.Snapshot,VM.Config.CDROM,VM.Migrate,VM.Config.Options,VM.Config.Network,VM.Config.Disk,VM.PowerMgmt,VM.Monitor:
acl:1:/nodes/Servername:User1@pve:Muster-Support:
acl:1:/pools/Muster:User1@pve:Muster-Support:
acl:1:/storage/NFS-1:User1@pve:Muster-Support:
acl:1:/storage/SSD-1:User1@pve:PVEDatastoreUser:
da muss /pool/Muster stehen und nicht /pools/Musteracl:1:/pools/Muster:User1@pve:Muster-Support:
Schneller würde es per PN gehen oder Mail wäre dies auch möglich?
ähnliche konfiguration funktioniert hier: user mit VMAdministrator auf /pool/POOL und DataStoreUser auf /storage/STORAGEOK danke, was nun ist das der user keine der "60X" anlegen kann.
We use essential cookies to make this site work, and optional cookies to enhance your experience.