3.8. sudo アクセスのある Ansible ユーザーの作成

手順

1. root ユーザーとしてノードにログインします。

   ssh root@HOST_NAME

   置き換え

   • HOST_NAME は、Ceph ノードのホスト名に置き換えます。

     例

     # ssh root@mon01

     プロンプトに従い root パスワードを入力します。

2. 新しい Ansible ユーザーを作成します。

   adduser USER_NAME

   置き換え

   • USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

     例

     # adduser admin

     重要

     ceph をユーザー名として使用しないでください。ceph ユーザー名は、Ceph デーモン用に予約されます。クラスター全体で統一されたユーザー名を使用すると、使いやすさが向上しますが、侵入者は通常、そのユーザー名をブルートフォース攻撃に使用するため、明白なユーザー名の使用は避けてください。

3. このユーザーに新しいパスワードを設定します。

   # passwd USER_NAME

   置き換え

   • USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

     例

     # passwd admin

     プロンプトが表示されたら、新しいパスワードを 2 回入力します。

4. 新規に作成されたユーザーの sudo アクセスを設定します。

   cat << EOF >/etc/sudoers.d/USER_NAME
   $USER_NAME ALL = (root) NOPASSWD:ALL
   EOF

   置き換え

   • USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

     例

     # cat << EOF >/etc/sudoers.d/admin
     admin ALL = (root) NOPASSWD:ALL
     EOF

5. 正しいファイル権限を新しいファイルに割り当てます。

   chmod 0440 /etc/sudoers.d/USER_NAME

   置き換え

   • USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

     例

     # chmod 0440 /etc/sudoers.d/admin