9.9. PCP 구성 요소 간 인증 설정
SASL(Simple Authentication Security Layer) 프레임워크를 통해 PCP에서 지원하는 scram-sha-256 인증 메커니즘을 사용하여 인증을 설정할 수 있습니다.
절차
scram-sha-256인증 메커니즘을 위한sasl프레임워크를 설치합니다.dnf install cyrus-sasl-scram cyrus-sasl-lib
# dnf install cyrus-sasl-scram cyrus-sasl-libCopy to Clipboard Copied! Toggle word wrap Toggle overflow pmcd.conf파일에서 지원되는 인증 메커니즘과 사용자 데이터베이스 경로를 지정합니다.vi /etc/sasl2/pmcd.conf
# vi /etc/sasl2/pmcd.conf mech_list: scram-sha-256 sasldb_path: /etc/pcp/passwd.dbCopy to Clipboard Copied! Toggle word wrap Toggle overflow 새 사용자를 생성합니다.
useradd -r metrics
# useradd -r metricsCopy to Clipboard Copied! Toggle word wrap Toggle overflow 지표를 사용자 이름으로 교체합니다.
사용자 데이터베이스에 생성된 사용자를 추가합니다.
saslpasswd2 -a pmcd metrics
# saslpasswd2 -a pmcd metrics Password: Again (for verification):Copy to Clipboard Copied! Toggle word wrap Toggle overflow 생성된 사용자를 추가하려면 지표 계정 암호를 입력해야 합니다.
사용자 데이터베이스의 권한을 설정합니다.
chown root:pcp /etc/pcp/passwd.db chmod 640 /etc/pcp/passwd.db
# chown root:pcp /etc/pcp/passwd.db # chmod 640 /etc/pcp/passwd.dbCopy to Clipboard Copied! Toggle word wrap Toggle overflow pmcd서비스를 다시 시작합니다.systemctl restart pmcd
# systemctl restart pmcdCopy to Clipboard Copied! Toggle word wrap Toggle overflow
검증
sasl구성을 확인합니다.pminfo -f -h "pcp://127.0.0.1?username=metrics" disk.dev.read
# pminfo -f -h "pcp://127.0.0.1?username=metrics" disk.dev.read Password: disk.dev.read inst [0 or "sda"] value 19540Copy to Clipboard Copied! Toggle word wrap Toggle overflow