4.19 vSphere多项权限设置

• 角色 1 可启动虚拟机。
   
• 角色 2 可对虚拟机执行快照。
   
• 在虚拟机文件夹上为组 A 授予角色 1，并将权限设置为传播到子对象。
   
• 在虚拟机文件夹上为组 B 授予角色 2，并将权限设置为传播到子对象。
   
• 用户 1 未获得特定特权。
   
  结果：属于组 A 和组 B 的用户 1 登录。用户 1 可以同时启动虚拟机 A 和虚拟机 B
  并对其执行快照。
   
  
  图1 继承多个权限
   
  示例 2：子权限替代父权限
   
  此示例说明了为子对象分配的权限如何覆盖为父对象分配的权限。可以使用此替代行为限制用户访问清单的特定区域。
   
  如下图2所示，在此示例中，权限在两个不同组的两个不同对象上定义。
   
• 角色 1 可启动虚拟机。
   
• 角色 2 可对虚拟机执行快照。
   
• 在虚拟机文件夹上为组 A 授予角色 1，并将权限设置为传播到子对象。
   
• 在虚拟机 B 上为组 B 授予角色 2。
   
  结果：属于组 A 和组 B 的用户 1 登录。因为在层次结构中，角色 2 被分配在角色 1之下，所以它将在虚拟机 B 上替代角色 1。用户 1 可以启动虚拟机A，但不能执行快照。用户 1 可对虚拟机 B 执行快照但无法将其启动。
   
  
  图2 子权限替代父权限
   
  示例 3：用户角色替代组角色
   
  下例说明了直接分配给单个用户的角色如何替代与分配给组的角色关联的特权。
   
  如下图3所示，在此示例中，权限在相同的对象上定义。一种权限与包含某个角色的组相关联，另一种权限与包含某个角色的单个用户相关联。用户属于组成员。
   
• 角色 1 可启动虚拟机。
   
• 在虚拟机文件夹上为组 A 授予角色 1。
   
• 在虚拟机文件夹上为用户 1 授予无权访问角色。
   
  结果：属于组 A 的用户 1 登录。在虚拟机文件夹上为用户 1
  授予的无权访问角色替代分配给组的角色。用户 1 无权访问虚拟机文件夹或虚拟机 A 和
  B。
   
  
  图3 用户权限替代组权限
   
  下面为视频教学课程链接地址（适用于网络工程师、系统工程师、虚拟化工程师）

4.19 vSphere多项权限设置

原文：https://blog.51cto.com/netschool/2774802