Dasar Manajemen User di Proxmox VE

Proxmox Virtual Environment (Proxmox VE) adalah platform virtualisasi dan kontainerisasi open-source yang kuat, menggabungkan KVM (Kernel-based Virtual Machine) dan LXC (Linux Containers) dalam satu antarmuka manajemen terpadu. Proxmox menawarkan fitur kelas enterprise seperti clustering, high availability (HA), dan software-defined storage, yang semuanya dapat diakses melalui antarmuka web maupun REST API.

Dalam sistem multi-pengguna, terutama pada lingkungan virtualisasi seperti Proxmox,   manajemen pengguna (user management) memiliki peran yang sangat penting dalam menjaga keamanan, akuntabilitas, dan efisiensi operasional. Dengan mendefinisikan siapa yang dapat mengakses sumber daya tertentu dan sejauh mana hak akses mereka, administrator dapat memastikan bahwa setiap pengguna hanya dapat melakukan tindakan yang sesuai dengan kewenangannya. Hal ini membantu mencegah kesalahan konfigurasi maupun potensi pelanggaran keamanan.

Mengapa Manajemen User Itu Penting?

Manajemen pengguna yang tepat dalam Proxmox memberikan kelebihan berikut:

–          Meningkatkan keamanan dengan mencegah akses tidak sah ke mesin virtual, penyimpanan, maupun infrastruktur.

–          Memungkinkan akuntabilitas (setiap tindakan dapat dilacak ke pengguna tertentu)

–          Memudahkan skalabilitas (peran dan grup memudahkan pengelolaan tim besar atau lingkungan multi-tenant)

–          Memperjelas kejelasan operasional dengan memungkinkan pembagian tanggung jawab tanpa memberikan hak akses berlebihan.

Dalam artikel ini, kita akan membahas konsep dasar, pembuatan, serta pengelolaan pengguna di Proxmox secara menyeluruh.

Sebelum Memulai

Untuk mengikuti contoh-contoh dalam panduan ini, pastikan memiliki:

–          Instalasi Proxmox VE yang berjalan (versi 7 atau lebih baru).

–          Pengetahuan dasar Linux dan penggunaan command line (CLI).

–          Akses administratif (root@pam atau yang setara) ke lingkungan Proxmox Anda.

–         Memahami Model Pengguna di Proxmox

Proxmox menggunakan sistem manajemen pengguna yang fleksibel dan modular. Sistem ini dibangun berdasarkan realm (domain autentikasi), user (pengguna), group (kumpulan pengguna), role (peran), dan ACL (Access Control List).

·         Realm: Menentukan sumber autentikasi pengguna.

·         User: Akun individu yang digunakan untuk login.

·         Group: Sekumpulan pengguna dengan akses izin serupa.

·         Role: Sekumpulan izin (permissions) yang dapat diberikan ke pengguna atau grup.

·         ACL (Access Control List): Tempat dimana role diterapkan ke pengguna atau grup pada objek tertentu (misal VM, storage, atau datacenter)

a.     Realm: Sumber Autentikasi Pengguna

Sebuah realm menentukan bagaimana pengguna diautentikasi saat login ke Proxmox. Setiap pengguna memiliki format username@realm  (contoh root@pve)

Jenis Realm Bawaan di Proxmox

1.     pve – Realm internal milik Proxmox

User dengan realm pve seluruhnya disimpan dalam database user internal Proxmox dan tidak sebagai user sistem Linux.

Karakteristik:

1.      Hanya dikelola melalui Proxmox (Baik dari Web UI maupun CLI)

2.      Autentikasi ditangani oleh Proxmox, bukan sistem operasi host.

3.      Tidak dapat login via SSH (kecuali juga dibuat sebagai user PAM)

Kasus Penggunaan:

1.      Pengguna Proxmox yang hanya butuh akses Web UI atau API.

2.      Lingkungan multi-tenants (Misalnya pengguna terpisah untuk tim atau pelanggan berbeda.)

3.      Manajemen cluster besar yang lebih mudah.

2.     pam – Realm berbasis PAM (Pluggable Authentication Module) milik Linux

User dengan realm PAM terhubung langsung ke akun sistem Linux pada host Proxmox.

Karakteristik:

1.      Terautentikasi via sistem PAM Linux (seperti /etc/passwd, /etc/shadow, LDAP, dsb)

2.      Dapat digunakan untuk login ke Proxmox melalui SSH maupun Web UI dengan kredensial yang sama (asalkan user telah ditambahkan di Proxmox dengan realm pam)

3.      User PAM berada di setiap node secara individual.

b.    User (Pengguna): Akun individu yang digunakan untuk login

User/pengguna adalah entitas utama yang memiliki kredensial login ke sistem

Proxmox mendukung berbagai tipe pengguna:

c.     Role (Peran): Sekumpulan izin (permissions) yang diberikan ke user atau group.

Role berisi sekumpulan izin (privileges) yang sudah ditentukan sebelumnya. Role inilah yang menentukan apa saja yang boleh dilakukan pengguna atau grup.

d.    ACL (Access Control List)

Tempat dimana role ditetapkan ke pengguna atau objek tertentu (misal VM, storage, atau datacenter)

Struktur ACL:

–          Target Path: Objek yang diatur (misalnya /vms/100)

–          User/Group: Subjek penerima izin

–          Role: Jenis izin yang diberikan