8.5. Ceph Object Gateway 및 다단계 인증

사전 요구 사항

• Linux 시스템.
• 명령줄 쉘에 액세스합니다.

사전 요구 사항

• 실행 중인 Red Hat Ceph Storage 클러스터.
• Ceph Object Gateway가 설치되어 있습니다.
• Ceph 모니터 노드에서 root 액세스 권한이 있습니다.
• 일회성 암호 생성기 및 Ceph Object Gateway MFA의 시크릿 시드가 생성되었습니다.

프로세스

• 새 MFA TOTP 토큰을 생성합니다.

  구문

  radosgw-admin mfa create --uid=USERID --totp-serial=SERIAL --totp-seed=SEED --totp-seed-type=SEED_TYPE --totp-seconds=TOTP_SECONDS --totp-window=TOTP_WINDOW

  USERID 를 사용자 이름으로 설정하여 MFA를 TOTP 토큰의 ID를 나타내는 문자열로 설정하고 SEED 를 TOTP를 계산하는 데 사용되는 16진수 또는 base32 값으로 설정합니다. 다음 설정은 선택 사항입니다. SEED_TYPE 을 16진수 또는 base32 로 설정하고 TOTP_SECONDS 를 시간 초과로 설정하거나 TOTP_ CryostatDOW 를 TOTP 토큰 수로 설정하여 토큰을 검증할 때 현재 토큰을 확인할 수 있습니다.

  예제

  [root@host01 ~]# radosgw-admin mfa create --uid=johndoe --totp-serial=MFAtest --totp-seed=492dedb20cf51d1405ef6a1316017e

사전 요구 사항

• 실행 중인 Red Hat Ceph Storage 클러스터.
• Ceph Object Gateway가 설치되어 있습니다.
• Ceph 모니터 노드에서 root 액세스 권한이 있습니다.
• MFA TOTP 토큰은 radosgw-admin mfa create 를 사용하여 생성되었습니다.

프로세스

• TOTP 토큰 PIN을 테스트하여 TOTP가 올바르게 작동하는지 확인합니다.

  구문

  radosgw-admin mfa check --uid=USERID --totp-serial=SERIAL --totp-pin=PIN

  USERID 를 사용자 이름 MFA로 설정하고, SERIAL 을 TOTP 토큰의 ID를 나타내는 문자열로 설정하고, 일회성 암호 생성기의 최신 PIN 으로 PIN을 설정합니다.

  예제

  [root@host01 ~]# radosgw-admin mfa check  --uid=johndoe --totp-serial=MFAtest --totp-pin=870305
  ok

  PIN을 처음 테스트한 경우 실패할 수 있습니다. 실패하는 경우 토큰을 다시 동기화합니다. Red Hat Ceph Storage Object Gateway 구성 및 관리 가이드에서 다단계 인증 토큰 다시 동기화 를 참조하십시오.

사전 요구 사항

• 실행 중인 Red Hat Ceph Storage 클러스터.
• Ceph Object Gateway가 설치되어 있습니다.
• Ceph 모니터 노드에서 root 액세스 권한이 있습니다.
• MFA TOTP 토큰은 radosgw-admin mfa create 를 사용하여 생성되었습니다.

사전 요구 사항

• 실행 중인 Red Hat Ceph Storage 클러스터.
• Ceph Object Gateway가 설치되어 있습니다.
• Ceph 모니터 노드에서 root 액세스 권한이 있습니다.
• MFA TOTP 토큰은 radosgw-admin mfa create 를 사용하여 생성되었습니다.

프로세스

• MFA TOTP 토큰 나열:

  구문

  radosgw-admin mfa list --uid=USERID

  USERID 를 사용자 이름 MFA가 설정되도록 설정합니다.

  예제

  [root@host01 ~]# radosgw-admin mfa list --uid=johndoe
  {
      "entries": [
          {
              "type": 2,
              "id": "MFAtest",
              "seed": "492dedb20cf51d1405ef6a1316017e",
              "seed_type": "hex",
              "time_ofs": 0,
              "step_size": 30,
              "window": 2
          }
      ]
  }

사전 요구 사항

• 실행 중인 Red Hat Ceph Storage 클러스터.
• Ceph Object Gateway가 설치되어 있습니다.
• Ceph 모니터 노드에서 root 액세스 권한이 있습니다.
• MFA TOTP 토큰은 radosgw-admin mfa create 를 사용하여 생성되었습니다.

프로세스

• MFA TOTP 토큰을 표시합니다.

  구문

  radosgw-admin mfa get --uid=USERID --totp-serial=SERIAL

  USERID 를 사용자 이름 MFA로 설정하고 TOTP 토큰의 ID를 나타내는 문자열로 SERIAL 을 설정합니다.

사전 요구 사항

• 실행 중인 Red Hat Ceph Storage 클러스터.
• Ceph Object Gateway가 설치되어 있습니다.
• Ceph 모니터 노드에서 root 액세스 권한이 있습니다.
• MFA TOTP 토큰은 radosgw-admin mfa create 를 사용하여 생성되었습니다.