3.7. sudo 액세스를 사용하여 Ansible 사용자 생성

프로세스

1. root 사용자로 노드에 로그인합니다.

   구문

   ssh root@HOST_NAME

   Copy to Clipboard Toggle word wrap

   HOST_NAME 을 Ceph 노드의 호스트 이름으로 바꿉니다.

   예

   [root@admin ~]# ssh root@host01

   Copy to Clipboard Toggle word wrap

   메시지가 표시되면 root 암호를 입력합니다.

2. 새 Ansible 사용자를 생성합니다.

   구문

   adduser USER_NAME

   Copy to Clipboard Toggle word wrap

   USER_NAME 을 Ansible 사용자의 새 사용자 이름으로 바꿉니다.

   예

   [root@host01 ~]# adduser ceph-admin

   Copy to Clipboard Toggle word wrap

   중요

   ceph 를 사용자 이름으로 사용하지 마십시오. ceph 사용자 이름은 Ceph 데몬용으로 예약되어 있습니다. 클러스터 전체의 균일한 사용자 이름은 쉽게 사용할 수 있지만 일반적으로 무차별 공격에 사용되므로 명확한 사용자 이름을 사용하지 않도록 합니다.

3. 이 사용자의 새 암호를 설정합니다.

   구문

   passwd USER_NAME

   Copy to Clipboard Toggle word wrap

   USER_NAME 을 Ansible 사용자의 새 사용자 이름으로 바꿉니다.

   예

   [root@host01 ~]# passwd ceph-admin

   Copy to Clipboard Toggle word wrap

   메시지가 표시되면 새 암호를 두 번 입력합니다.

4. 새로 생성된 사용자에 대해 sudo 액세스를 설정합니다.

   구문

   cat << EOF >/etc/sudoers.d/USER_NAME
   $USER_NAME ALL = (root) NOPASSWD:ALL
   EOF

   Copy to Clipboard Toggle word wrap

   USER_NAME 을 Ansible 사용자의 새 사용자 이름으로 바꿉니다.

   예

   [root@host01 ~]# cat << EOF >/etc/sudoers.d/ceph-admin
   ceph-admin ALL = (root) NOPASSWD:ALL
   EOF

   Copy to Clipboard Toggle word wrap

5. 새 파일에 올바른 파일 권한을 할당합니다.

   구문

   chmod 0440 /etc/sudoers.d/USER_NAME

   Copy to Clipboard Toggle word wrap

   USER_NAME 을 Ansible 사용자의 새 사용자 이름으로 바꿉니다.

   예

   [root@host01 ~]# chmod 0440 /etc/sudoers.d/ceph-admin

   Copy to Clipboard Toggle word wrap

6. 스토리지 클러스터의 모든 노드에서 위의 단계를 반복합니다.