1.2. 系统权限

权限允许用户对对象执行操作，其中对象可以是单个对象或容器对象。适用于容器对象的任何权限也适用于该容器的所有成员。

图 1.2. 权限和角色

496

图 1.3. Red Hat Virtualization 对象层次结构

492

1.2.1. 用户属性

角色和权限是用户的属性。角色是预定义的特权集合，允许访问不同级别的物理和虚拟资源。多级管理提供了精细的权限层次。例如，数据中心管理员具有管理数据中心所有对象的权限，而主机管理员则对单个物理主机具有系统管理员权限。一个用户可以具有使用单一虚拟机的权限，但不会对虚拟机配置进行任何更改，而另一用户则可分配给虚拟机的系统权限。