Proxmox root 계정 비활성화

※ 비활성화시 제약사항 : PCI 장치 패스스루 설정 불가

    PCI장치 패스스루 기능 사용시 매번 root계정을 활성화 해야하는 설정

 

1. Shell 접속

    서버노드-Shell

2. 관리자 계정 생성

    GNU/Linux명령어 기준으로 그룹 생성 및 계정생성 스샷은 예시

    ※ 이때 생성한 계정으로 관리자 PAM 계정 생성

1-3. 관리자 그룹 생성

    Datacenter-Permissions-Groups-Create

    관리자 그룹명 입력 후 Create 클릭

4. 권한 부여

    Datacenter-Permissions(메뉴명을 클릭)-Add-Group Permission

    아래와 같이 Path는 /(루트) Group은 단계 3에서 생성한 그룹명 선택 Role은 Administrator 선택 후 Add 클릭

5. 관리자 PAM 계정 생성

    Datacenter-Permissions-Users

        User name : 단계 2에서 생성한 계정입력

        Realm : Linux PAM standart authentication 선택

        Group : 1-4. 단계에서 생성한 그룹 선택

    입력 후 Add 클릭

6. 관리자 PAM 계정 패스워드 설정

    관리자 계정 선택 후 Password 클릭하여 패스워드 설정 후 OK 클릭

7. 신규 관리자 계정으로 재로그인

8. root PAM 계정 비활성화

    Datacenter-Permissions-Users

    root 계정 선택 후 Edit 클릭

    Enabled 체크 해제 후 OK 클릭

이로써 root계정으로 관리자 페이지 로그인은 불가능하며 생성한 신규 관리자 계정으로 로그인할 수 있다.

- 끝 -