検索

3.7. sudo アクセスのある Ansible ユーザーの作成

download PDF

ストレージクラスター内のすべてのノードでパスワードなしの root アクセスで Ansible ユーザーを作成して、cephadm-ansible Playbook を実行することができます。Ansible ユーザーは、パスワードを要求されずにソフトウェアをインストールし、設定ファイルを作成するための root 権限を持つユーザーとして、すべての Red Hat Ceph Storage ノードにログインできる必要があります。

前提条件

手順

  1. root ユーザーとしてノードにログインします。

    構文

    ssh root@HOST_NAME

    HOST_NAME は、Ceph ノードのホスト名に置き換えます。

    [root@admin ~]# ssh root@host01

    プロンプトに従い root パスワードを入力します。

  2. 新しい Ansible ユーザーを作成します。

    構文

    adduser USER_NAME

    USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

    [root@host01 ~]# adduser ceph-admin

    重要

    ceph をユーザー名として使用しないでください。ceph ユーザー名は、Ceph デーモン用に予約されます。クラスター全体で統一されたユーザー名を使用すると、使いやすさが向上しますが、侵入者は通常、そのユーザー名をブルートフォース攻撃に使用するため、明白なユーザー名の使用は避けてください。

  3. このユーザーに新しいパスワードを設定します。

    構文

    passwd USER_NAME

    USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

    [root@host01 ~]# passwd ceph-admin

    プロンプトが表示されたら、新しいパスワードを 2 回入力します。

  4. 新規に作成されたユーザーの sudo アクセスを設定します。

    構文

    cat << EOF >/etc/sudoers.d/USER_NAME
    $USER_NAME ALL = (root) NOPASSWD:ALL
    EOF

    USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

    [root@host01 ~]# cat << EOF >/etc/sudoers.d/ceph-admin
    ceph-admin ALL = (root) NOPASSWD:ALL
    EOF

  5. 正しいファイル権限を新しいファイルに割り当てます。

    構文

    chmod 0440 /etc/sudoers.d/USER_NAME

    USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

    [root@host01 ~]# chmod 0440 /etc/sudoers.d/ceph-admin

  6. ストレージクラスター内のすべてのノードで上記の手順を繰り返します。

関連情報

Red Hat logoGithubRedditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

© 2024 Red Hat, Inc.