Xen -所有domU的集中登录

Question

我是一家小企业的一员，现在正在与4位Debian客人一起租用一台运行Xen (Debian)的专用服务器。

Dom0 = eon

DomU-1 = fry build服务器

DomU-2 = get - development env

DomU-3 = hal - production env

DomU-4 =离子砂箱

目前我有5个IP地址，而Dom0和DomU目前每个都有一个IP。每个DomU都有自己的任务，从我所写的列表中可以看到。现在，我想要的是一种独立配置对domU的访问权限的方法，而不是在每个用户的每个框上配置用户帐户(例如，useradd)。如果可能的话，我还想在domU上建立一个samba共享，用于存储文档等等。

VPN会覆盖这一点吗?如果是这样的话；是否有可能设置VPN，以便只有指向专用服务器的流量才能通过VPN (如果用户忘记关闭VPN连接，我希望避免在常规冲浪上花费带宽)？

任何关于从哪里开始的建议都会有很大的帮助。

Answer 1

集中式认证/授权(例如AD/LDAP，甚至是颤抖的NIS)。您应该能够在所有dom0s和domUs之间安装一些文件服务器空间。我想，dom0甚至可以有一个IP别名，它可以与所有domUs位于同一个子网上。