¶ Introduction
Dans cette documentation nous verrons ensemble comment créer des utilisateurs locaux sur Proxmox VE.
Je parle ici d'utilisateurs qui utiliserons l'authentification Linux PAM pour se connecter.
Pour rappel, PAM (Pluggable Authentication Modules) est le système sous GNU/Linux qui permet à de nombreuses applications ou services d’authentifier les utilisateurs de manière centralisée.
¶ Prérequis
- Avoir accès en SSH à Proxmox et / ou à son interface graphique.
- Avoir un compte ayant suffisament de droits pour effectuer la manipulation.
¶ Création d'utilisateurs
¶ Création dans Linux PAM
Pour commencer la création d'un utilisateur local sur PVE il faut dans un premier temps créer le compte dans "Linux PAM".
- Ouvrir un Shell sur PVE, que ce soit en SSH ou via l'interface graphique.
- Entrer la commande suivante :
adduser Nom-Du-User(Nom-Du-User étant évidemment le login de l'utilisateur à créer)
Par exemple :
adduser DEMO
Il sera alors demandé de taper le password du compte.
Puis d'entrer les différentes informations le concernant.
Une autre possibilité existe si l'on souhaite ajouter le compte à un groupe directement lors de sa création. Il faudra alors taper cette commande :
adduser Nom-Du-User Nom-Du-Groupe (Ici le compte sera créé et ajouté dans le groupe indiqué).
¶ Création dans l'interface graphique
Après avoir créé le compte dans "Linux PAM", il faudra le créer dans l'interface graphique de Proxmox.
- Cliquer sur Datacenter puis en dessous de Permissions cliquer sur Users
- Dans la partie de droite, en haut cliquer sur Add
- Remettre le nom de l'utilsateur qui a été créé dans PAM.
Bien faire attention à sélectionner le Realm "Linux PAM Standard"
POUR INFO : un autre Realm appelé "Linux PVE" peut être sélectionné. Si l'on créé un utilisateur avec ce Realm, il ne sera alors lié qu'à l'interface graphique de PVE et ne pourra pas faire de SSH sur le serveur. Concidérez que ce type de Realm est à utiliser lors que l'on a un Cluster et que l'on souhaite avoir un utilisateur spécifique pour le gérer via l'interface graphique uniquement.
- Après avoir validé en cliquant sur Add, l'utilisateur sera visible dans la liste des Users.
