Users Guide

设置和管理 19
验证
Server Administrator 验证方案确保可以将正确的访问类型分配给正确的
用户权限。另外，调用命令行界面 (CLI) 时， Server Administrator 验证方
案将验证包含当前运行进程的上下文。该验证方案确保可以正确验证所有
Server Administrator 功能 （无论通过 Server Administrator 主页还是通过
CLI 进行访问）。
Microsoft Windows 验证
对于支持的 Microsoft Windows 操作系统， Server Administrator 验证使用
集成 Windows 验证 （旧称 NTLM）进行验证。该验证系统使得 Server
Administrator 的安全保护可以纳入用户网络的整体安全保护方案中。
Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 验证
对于支持的 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操
作系统， Server Administrator 使用基于可插拔验证模块 (PAM) 库的各种
验证方法。用户可以使用不同的客户管理协议 （比如 LDAP、 NIS、
Kerberos 和 Winbind）从本地或远程登录 Server Administrator。
VMware ESX Server 4.X 验证
当用户访问 ESX Server 主机时，VMware ESX Server 使用可插拔验证模块
(PAM) 结构进行验证。 VMware 服务的 PAM 配置位于用来存储验证模块
的路径的 /etc/pam.d/vmware-authd 中。
ESX Server 的默认安装使用 /etc/passwd 验证，与 Linux 的验证方式完全
相同，但可以将 ESX Server 配置为使用其他分布式验证机制。
注： 在运行 VMware ESX Server 4.x 操作系统的系统上，所有用户都需要
具有管理员权限，才能登录 Server Administrator。有关分配角色的信息，
请参阅 VMware 说明文件。
VMware ESXi Server 5.X P1 验证
ESXi Server 使用 vSphere/VI Client 或 Software Development Kit (SDK)
验证访问 ESXi 主机的用户。 ESXi 的默认安装使用本地密码数据库进行
验证。 ESXi 与 Server Administrator 的验证事务也是与 vmware-hostd 进
程的直接交互。要确保验证能够为站点高效工作，请执行设置用户、组、
权限和角色，配置用户属性，添加自己的证书，以及确定是否要使用 SSL
等基本任务。