3.7. sudo 액세스를 사용하여 Ansible 사용자 생성
스토리지 클러스터의 모든 노드에서 암호가 없는 root 액세스 권한이 있는 Ansible 사용자를 생성하여 cephadm-ansible 플레이북을 실행할 수 있습니다. Ansible 사용자는 소프트웨어를 설치하고 암호를 묻지 않고 구성 파일을 생성할 수 있는 root 권한이 있는 사용자로 모든 Red Hat Ceph Storage 노드에 로그인할 수 있어야 합니다.
사전 요구 사항
- 모든 노드에 대한 루트 수준 액세스.
- Red Hat Enterprise Linux 9가 root 사용자로 로그인하려면 Red Hat Enterprise Linux 9에서 SSH 로그인 활성화를참조하십시오.
프로세스
root사용자로 노드에 로그인합니다.구문
ssh root@HOST_NAMEHOST_NAME 을 Ceph 노드의 호스트 이름으로 바꿉니다.
예제
[root@admin ~]# ssh root@host01
메시지가 표시되면
root암호를 입력합니다.새 Ansible 사용자를 생성합니다.
구문
adduser USER_NAMEUSER_NAME 을 Ansible 사용자의 새 사용자 이름으로 바꿉니다.
예제
[root@host01 ~]# adduser ceph-admin
중요ceph를 사용자 이름으로 사용하지 마십시오.ceph사용자 이름은 Ceph 데몬용으로 예약되어 있습니다. 클러스터 전체의 균일한 사용자 이름은 쉽게 사용할 수 있지만 일반적으로 무차별 공격에 사용되므로 명확한 사용자 이름을 사용하지 않도록 합니다.이 사용자의 새 암호를 설정합니다.
구문
passwd USER_NAMEUSER_NAME 을 Ansible 사용자의 새 사용자 이름으로 바꿉니다.
예제
[root@host01 ~]# passwd ceph-admin
메시지가 표시되면 새 암호를 두 번 입력합니다.
새로 생성된 사용자에 대해
sudo액세스를 설정합니다.구문
cat << EOF >/etc/sudoers.d/USER_NAME $USER_NAME ALL = (root) NOPASSWD:ALL EOFUSER_NAME 을 Ansible 사용자의 새 사용자 이름으로 바꿉니다.
예제
[root@host01 ~]# cat << EOF >/etc/sudoers.d/ceph-admin ceph-admin ALL = (root) NOPASSWD:ALL EOF
새 파일에 올바른 파일 권한을 할당합니다.
구문
chmod 0440 /etc/sudoers.d/USER_NAMEUSER_NAME 을 Ansible 사용자의 새 사용자 이름으로 바꿉니다.
예제
[root@host01 ~]# chmod 0440 /etc/sudoers.d/ceph-admin
- 스토리지 클러스터의 모든 노드에서 위의 단계를 반복합니다.
추가 리소스
- 사용자 계정 생성에 대한 자세한 내용은 Red Hat Enterprise Linux 9 가이드의 기본 시스템 설정 구성 장에 있는 사용자 계정 관리 섹션을 참조하십시오.
