2.10. sudo 액세스를 사용하여 Ansible 사용자 생성

절차

1. Ceph 노드에 root 사용자로 로그인합니다.

   ssh root@$HOST_NAME

   replace

   • $HOST_NAME - Ceph 노드의 호스트 이름이 사용됩니다.

   예제

   # ssh root@mon01

   메시지가 표시되면 루트 암호를 입력합니다.

2. 새 Ansible 사용자를 생성합니다.

   adduser $USER_NAME

   replace

   • $USER_NAME - Ansible 사용자의 새 사용자 이름을 지정합니다.

   예제

   # adduser admin

   중요

   ceph 를 사용자 이름으로 사용하지 마십시오. ceph 사용자 이름은 Ceph 데몬용으로 예약되어 있습니다. 클러스터 전체의 균일한 사용자 이름은 사용 편의성을 향상시킬 수 있지만 침입자가 일반적으로 무차별 공격에 사용하기 때문에 명확한 사용자 이름을 사용하지 마십시오.

3. 이 사용자에 대한 새 암호를 설정합니다.

   # passwd $USER_NAME

   replace

   • $USER_NAME - Ansible 사용자의 새 사용자 이름을 지정합니다.

   예제

   # passwd admin

   메시지가 표시되면 새 암호를 두 번 입력합니다.

4. 새로 생성된 사용자에 대해 sudo 액세스를 설정합니다.

   cat << EOF >/etc/sudoers.d/$USER_NAME
   $USER_NAME ALL = (root) NOPASSWD:ALL
   EOF

   replace

   • $USER_NAME - Ansible 사용자의 새 사용자 이름을 지정합니다.

   예제

   # cat << EOF >/etc/sudoers.d/admin
   admin ALL = (root) NOPASSWD:ALL
   EOF

5. 올바른 파일 권한을 새 파일에 할당합니다.

   chmod 0440 /etc/sudoers.d/$USER_NAME

   replace

   • $USER_NAME - Ansible 사용자의 새 사용자 이름을 지정합니다.

   예제

   # chmod 0440 /etc/sudoers.d/admin