管理管理面板用户
在主节点部署期间,将创建唯一的默认域以及默认用户帐户和项目:
- 将创建具有唯一超级用户权限的默认管理员帐户。该帐户的用户名是 admin,密码在主节点部署期间指定。此帐户无法删除或禁用,并且其权限也不能更改。除此之外,admin 与分配了系统管理员角色的用户没有区别。
- 默认的管理员项目是用于初始化计算云的引导项目。它无法删除或重命名。
具有系统用户和项目的默认域由系统用于不同服务。系统项目会标记有系统标记,并且不能修改或删除。
出于安全方面的考虑,您可能想要创建具有不同权限的其他系统管理员来管理基础架构。例如,可以创建能够监视簇性能和参数但不能更改任何设置的系统管理员。
其他用户(例如,域管理员和项目成员)只能访问自助服务面板,并且需要调配多租户计算资源。
限制
- 只能在默认域内创建系统管理员。
先决条件
- 清楚了解概念 多租户。
创建系统管理员
- 在设置 > 项目和用户屏幕上,单击默认域。
- 转至域用户选项卡,然后单击创建用户。
- 在创建用户窗口中,指定用户名、密码以及(如果需要)用户电子邮件地址和说明。用户名在域中必须唯一。
- 从角色下拉菜单中选择系统管理员角色。
- 从系统权限集部分中,选择要授予用户帐户的权限:
- 完全(系统管理员):具有所有权限,可以执行所有管理操作,包括项目创建和其他用户管理。
- 计算:可以创建和管理计算群集。
- ISCSI:可以创建和管理 iSCSI 目标、LUN 和 CHAP 用户。
- S3:可以创建和管理 S3 群集。
- ABGW:可以创建和管理 Backup Gateway 群集。
- NFS:可以创建和管理 NFS 共享和导出。
- 群集:可以创建存储群集、将节点加入至该群集以及管理(分配和释放)磁盘。
- 网络:可以修改网络和流量类型。
- 更新:可以安装更新。
- SSH:可以添加和删除用于群集节点访问的 SSH 密钥。
- 无(查看器):可以监控簇性能和参数,但不能更改任何设置。
- [可选] 启用域权限集,以便可以管理默认域内所有项目中的虚拟对象以及自助服务面板中的其他用户。
- 单击创建。
更改密码
- 在管理面板右上角,单击用户图标,然后单击更改密码。
- 在更改密码窗口中,输入当前密码,然后输入两次新密码。
- 单击保存。