Fehler im Rollen-Management?

[Lebedev]

Hallo,

ich habe eine Rolle mit folgenden Permissions angelegt:
VM.Audit,
VM.Config.CDROM,
VM.Config.Options,
VM.Config.HWType,
VM.Console,
VM.Monitor,
VM.PowerMgmt,
VM.Snapshot,
VM.Snapshot.Rollback

Das Privileg VM.Config.CPU ist nicht dabei, dennoch kann ein User mit der erstellten Rolle die CPU-Einstellungen editieren. Ist das ein Bug?

Außerdem hat der User scheinbar die Möglichkeit Subscription Keys für den Node zu verwalten, obwohl die Privilegien Sys.Audit und Sys.Modify nicht gesetzt sind. Ebenfalls ein Bug? Das Menü "Subscription" sollte gar nicht einsehbar sein, oder?

Beste Grüße!

 

[Lebedev]

Noch eine Sache die mir aufgefallen ist:
Das Privileg Datastore.AllocateTemplate erlaubt zwar das manuelle hochladen von ISO Images, die Funktion Download from URL bleibt aber ausgegraut. Es wäre schön, wenn das Privileg diese Funktion mit einschließt, damit der User das ISO Image nicht erst auf seinen Computer runterladen muss.

 

[ThoSo]

Das Privileg VM.Config.CPU ist nicht dabei, dennoch kann ein User mit der erstellten Rolle die CPU-Einstellungen editieren. Ist das ein Bug?

Könnte das evtl hier zu finden sein : VM.Config.HWType,

 

[Lebedev]

Ich glaube nicht:

VM.Config.CPU: modify CPU settings
VM.Config.HWType: modify emulated hardware types

Ich schätze bei HWType geht es eher um Chipsatz, VGA und BIOS/UEFI

https://pve.proxmox.com/wiki/User_Management#pveum_permission_management

 

[Lebedev]

Noch einen Fehler (?) gefunden:

obwohl das Privileg VM.Config.Options gesetzt ist, hat man nicht die Möglichkeit die Boot Order der VM zu verändern (also die Reihenfolge der Bootmedien).

 

[Lebedev]

Besteht die Aussicht, dass diese Fehler gefixt werden?

 

[CoolTux]

Nicht so lange Du es nicht über das reguläre Bugtracking meldest.

 

[Lebedev]

Ich hatte erwartet bzw. gehofft, dass ein Proxmox Mitarbeiter das verifiziert. Vielleicht bin ich ja auch einfach dumm und mache etwas falsch. Mir scheint aber, dass hier im Forum extrem viel los ist, seit einiger Zeit. Nachvollziehbar, dass manches da unter geht. Ich habe es jetzt als Bug eingereicht: https://bugzilla.proxmox.com/show_bug.cgi?id=5957