Proxmox Api

[schlawiner]

über die Api weise ich einer VM den Benutzer für die Console zu

            $vms = "/vms/$newvmid";
            $user_settings = array();
            $user_settings['path'] = $vms;
            $user_settings['users'] = "$newvmid@pve";
            $user_settings['roles'] = "PVEVMUser";
            $pve2->put("/access/acl", $user_settings);

gibt es die Möglichkeit hier auch einem zugewiesenen Benutzer kurzzeitig die Gruppe auf NoAccess zu setzen ? z.B. solang der PXE Vorgang läuft ?

 

[CoolTux]

Das sieht ja interessant aus. Ich hatte zum Thema API nur was mit WEB gefunden.
Ist das Perl? Hast Du das pve2 Objekt erstellen müssen oder gibt es das als globales Objekt?


Grüße

 

[schlawiner]

Das ist die reguläre pve2 api welche oft eingesetzt wird und auch im Proxmox Wiki zu finden ist. Darum geht es aber hier nicht, sondern wie ich hier den status des users in Noaccess ändern kann oder den User von der jeweiligen vms entfernen.

 

[fabian]

du meinst solange der PXE vorgang in der VM läuft? nein, das weißt du ja außerhalb nicht (und eine bereits bestehende VNC verbindung ist außerdem nicht von nachträglichen ACL änderungen erfasst).

 

[schlawiner]

Wenn die KVM neu startet wird, was ja bei PXE notwendig ist, wird die Verbindung ja geschlossen und wieder neu geöffnet bei einem Refresh, daher sehe ich hier nicht das Problem.

Gibt es eine Möglichkeit den User bei nur der einen KVM zu entfernen via Api ?

 

[LnxBil]

Ist das Perl?

PHP

 

[LnxBil]

Das ist die reguläre pve2 api welche oft eingesetzt wird und auch im Proxmox Wiki zu finden ist.

Die API ist REST-basiert, wie man darauf zugreift ist Client-spezifisch und egal so lange man in der Programmiersprache in der man arbeiten will in der Lage ist darauf zuzugreifen.

 

[schlawiner]

Für alle die welche es interesiert, die Antwort war relativ simple

vor dem PXE Vorgang, den zugewiesenen user, von der VM entfernen

            $user_settings = array();
            $user_settings['path'] = $vms;
            $user_settings['users'] = "$newvmid@pve";
            $user_settings['roles'] = "PVEVMUser";
            $user_settings['delete'] = "1";
            $pve2->put("/access/acl", $user_settings);

sobald der PXE Vorgang beendet ist, wieder hinzufügen

            $vms = "/vms/$newvmid";
            $user_settings = array();
            $user_settings['path'] = $vms;
            $user_settings['users'] = "$newvmid@pve";
            $user_settings['roles'] = "PVEVMUser";
            $pve2->put("/access/acl", $user_settings);