only add Permissions.Modify to SysAdmin role
authorDietmar Maurer <dietmar@proxmox.com>
Thu, 26 Jan 2012 08:39:02 +0000 (09:39 +0100)
committerDietmar Maurer <dietmar@proxmox.com>
Thu, 26 Jan 2012 08:39:02 +0000 (09:39 +0100)
PVE/AccessControl.pm

index ee731d8..331823e 100644 (file)
@@ -540,7 +540,6 @@ my $privgroups = {
            'VM.Modify', 
            'VM.Allocate', 
            'VM.Migrate',
-           'Permissions.Modify',
        ],
        user => [
            'VM.Console', 
@@ -556,6 +555,7 @@ my $privgroups = {
            'Sys.Modify', # edit/change node settings
        ],
        admin => [
+           'Permissions.Modify',
            'Sys.Console',    
            'Sys.Syslog',
        ],
@@ -565,9 +565,7 @@ my $privgroups = {
        ],
     },
     Datastore => {
-       root => [
-           'Permissions.Modify',
-       ],
+       root => [],
        admin => [
            'Datastore.Allocate',
        ],