3.7. sudo アクセスのある Ansible ユーザーの作成

手順

1. root ユーザーとしてノードにログインします。

   構文

   ssh root@HOST_NAME

   Copy to Clipboard Toggle word wrap

   HOST_NAME は、Ceph ノードのホスト名に置き換えます。

   例

   [root@admin ~]# ssh root@host01

   Copy to Clipboard Toggle word wrap

   プロンプトに従い root パスワードを入力します。

2. 新しい Ansible ユーザーを作成します。

   構文

   adduser USER_NAME

   Copy to Clipboard Toggle word wrap

   USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

   例

   [root@host01 ~]# adduser ceph-admin

   Copy to Clipboard Toggle word wrap

   重要

   ceph をユーザー名として使用しないでください。ceph ユーザー名は、Ceph デーモン用に予約されます。クラスター全体で統一されたユーザー名を使用すると、使いやすさが向上しますが、侵入者は通常、そのユーザー名をブルートフォース攻撃に使用するため、明白なユーザー名の使用は避けてください。

3. このユーザーに新しいパスワードを設定します。

   構文

   passwd USER_NAME

   Copy to Clipboard Toggle word wrap

   USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

   例

   [root@host01 ~]# passwd ceph-admin

   Copy to Clipboard Toggle word wrap

   プロンプトが表示されたら、新しいパスワードを 2 回入力します。

4. 新規に作成されたユーザーの sudo アクセスを設定します。

   構文

   cat << EOF >/etc/sudoers.d/USER_NAME
   $USER_NAME ALL = (root) NOPASSWD:ALL
   EOF

   Copy to Clipboard Toggle word wrap

   USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

   例

   [root@host01 ~]# cat << EOF >/etc/sudoers.d/ceph-admin
   ceph-admin ALL = (root) NOPASSWD:ALL
   EOF

   Copy to Clipboard Toggle word wrap

5. 正しいファイル権限を新しいファイルに割り当てます。

   構文

   chmod 0440 /etc/sudoers.d/USER_NAME

   Copy to Clipboard Toggle word wrap

   USER_NAME は、Ansible ユーザーの新しいユーザー名に置き換えます。

   例

   [root@host01 ~]# chmod 0440 /etc/sudoers.d/ceph-admin

   Copy to Clipboard Toggle word wrap

6. ストレージクラスター内のすべてのノードで上記の手順を繰り返します。