已添加到中央管理服务器 (CMS) 的用户无法查看或管理系统,直到为他们配置了授权为止。
HP-UX 和 Linux 提供的命令行工具,例如 ls 和 df,在缺省情况下作为超级用户运行。出于安全原因,可能希望它们以特定用户身份运行,以避免授予用户不当的权限。
使用 HP Systems Insight Manager (HP SIM) 可以为特定用户或用户组配置授权。授权可以允许用户查看并管理系统。每个授权指定一个用户或用户组、工具箱以及一个系统或系统组。可在分配的工具箱内指定系统上运行的特定工具集。
重要的是,计划每个用户将要管理的系统以及授权用户可以在受管系统上执行的特定工具集。如果用户在某个系统上没有工具箱权限,则无法查看或管理该系统。
权限可以叠加。如果用户有权使用某个系统上的 Toolbox1,同时又有权使用同一系统上的 Toolbox2,则该用户将有权使用该系统上的 Toolbox1 和 Toolbox2 中的所有工具。同样,如果用户拥有使用所有工具工具箱的授权,则在该系统上无需其他工具箱授权,因为所有工具工具箱包含所有工具。
请按照下列各节中的常规步骤设置用户名和授权:
发现和标识 - 配置自动发现
用户和用户组 - 新建用户
用户和用户组 - 新建用户组
工具箱 - 新建工具箱
授权 - 新建授权
HP SIM 提供了下列配置权限:
完全配置权限。允许用户对数据库进行完全控制。用户可以运行系统发现和数据收集,定义用户和授权,设置群集监视程序配置,配置许可和协议设置,以及创建、修改、删除和运行报告、快照比较、工具、定制工具、事件、自动化任务等。
有限配置权限。允许用户创建、编辑和删除报告(包括预定义报告)。
没有配置权限。允许用户查看和运行系统上仅授权他们查看的预定义报告。没有配置权限的用户不能执行任何影响系统数据库的操作。
用户和授权标签提供了下列选项:
添加、编辑和删除用户和用户组,以及查看和打印用户报告。选择选项安全性用户和授权用户。
添加、编辑和删除工具箱,以及查看和打印工具箱报告。选择选项安全性用户和授权工具箱。
添加和删除授权,以及查看和打印授权报告。选择选项安全性用户和授权授权。
缺省情况下,在 HP SIM 中创建的用户可以使用有限的读取权限访问 HP Storage Essentials。可以按照用户、工具箱和授权标签上的说明和链接内容来更改权限设置。
相关步骤
相关主题