8.5. Ceph Object Gateway およびマルチファクター認証

前提条件

• Linux システム。
• コマンドラインシェルへのアクセス。

前提条件

• 稼働中の Red Hat Ceph Storage クラスターがある。
• Ceph Object Gateway がインストールされている。
• Ceph Monitor ノード上での root アクセスがある。
• ワンタイムパスワードジェネレーターおよび Ceph Object Gateway MFA のシークレットシードが生成されている。

手順

• 新しい MFA TOTP トークンを作成します。

  構文

  radosgw-admin mfa create --uid=USERID --totp-serial=SERIAL --totp-seed=SEED --totp-seed-type=SEED_TYPE --totp-seconds=TOTP_SECONDS --totp-window=TOTP_WINDOW

  USERID にはユーザー名を設定し、SERIAL には TOTP トークンの ID を表す文字列を設定し、SEED には TOTP の計算に使用する 16 進数または base32 値を設定します。以下の設定は任意です。SEED_TYPE を hex または base32 に設定し、TOTP_SECONDS をタイムアウト (秒単位) に設定するか、TOTP_WINDOW を設定して、トークンの検証時に現在のトークンの前後にチェックします。

  例

  [root@host01 ~]# radosgw-admin mfa create --uid=johndoe --totp-serial=MFAtest --totp-seed=492dedb20cf51d1405ef6a1316017e

前提条件

• 稼働中の Red Hat Ceph Storage クラスターがある。
• Ceph Object Gateway がインストールされている。
• Ceph Monitor ノード上での root アクセスがある。
• MFA TOTP トークンは、radosgw-admin mfa create を使用して作成されました。

手順

• TOTP トークンの PIN をテストして、TOTP が正しく機能することを確認します。

  構文

  radosgw-admin mfa check --uid=USERID --totp-serial=SERIAL --totp-pin=PIN

  USERID には MFA が設定されているユーザー名を設定し、SERIAL には TOTP トークンの ID を表す文字列を設定し、PIN にはワンタイムパスワードジェネレーターからの最新の PIN を設定します。

  例

  [root@host01 ~]# radosgw-admin mfa check  --uid=johndoe --totp-serial=MFAtest --totp-pin=870305
  ok

  PIN の初回テスト時の場合には、失敗する場合があります。失敗する場合は、トークンを再同期します。Red Hat Ceph Storage Object Gateway 設定および管理ガイドの マルチファクター認証トークンの再同期 を参照してください。

前提条件

• 稼働中の Red Hat Ceph Storage クラスターがある。
• Ceph Object Gateway がインストールされている。
• Ceph Monitor ノード上での root アクセスがある。
• MFA TOTP トークンは、radosgw-admin mfa create を使用して作成されました。

前提条件

• 稼働中の Red Hat Ceph Storage クラスターがある。
• Ceph Object Gateway がインストールされている。
• Ceph Monitor ノード上での root アクセスがある。
• MFA TOTP トークンは、radosgw-admin mfa create を使用して作成されました。

手順

• MFA TOTP トークンをリスト表示します。

  構文

  radosgw-admin mfa list --uid=USERID

  USERID に、MFA が設定されているユーザー名を設定します。

  例

  [root@host01 ~]# radosgw-admin mfa list --uid=johndoe
  {
      "entries": [
          {
              "type": 2,
              "id": "MFAtest",
              "seed": "492dedb20cf51d1405ef6a1316017e",
              "seed_type": "hex",
              "time_ofs": 0,
              "step_size": 30,
              "window": 2
          }
      ]
  }

前提条件

• 稼働中の Red Hat Ceph Storage クラスターがある。
• Ceph Object Gateway がインストールされている。
• Ceph Monitor ノード上での root アクセスがある。
• MFA TOTP トークンは、radosgw-admin mfa create を使用して作成されました。

手順

• MFA TOTP トークンを表示します。

  構文

  radosgw-admin mfa get --uid=USERID --totp-serial=SERIAL

  USERID には MFA が設定されているユーザー名に設定し、SERIAL には TOTP トークンの ID を表す文字列に設定します。

前提条件

• 稼働中の Red Hat Ceph Storage クラスターがある。
• Ceph Object Gateway がインストールされている。
• Ceph Monitor ノード上での root アクセスがある。
• MFA TOTP トークンは、radosgw-admin mfa create を使用して作成されました。