4.19. 원격 실행을 위한 Kerberos 인증 구성
Kerberos 인증을 사용하여 Satellite 호스트에서 원격 실행에 대한 SSH 연결을 설정할 수 있습니다.
사전 요구 사항
- Kerberos 서버에 Satellite Server 등록
- Kerberos 서버에 Satellite 대상 호스트 등록
- 원격 실행을 위해 Kerberos 사용자 계정 구성 및 초기화
- Satellite의 foreman-proxy 사용자에게 유효한 Kerberos 티켓 부여 티켓이 있는지 확인합니다.
절차
원격 실행을 위해 Kerberos 인증을 설치하고 활성화하려면 다음 명령을 입력합니다.
# satellite-installer --foreman-proxy-plugin-remote-execution-script-ssh-kerberos-auth true
- 원격 실행을 위해 기본 사용자를 편집하려면 Satellite 웹 UI에서 Administer > Settings 로 이동하여 원격 실행 탭을 클릭합니다. SSH 사용자 행에서 두 번째 열을 편집하고 Kerberos 계정의 사용자 이름을 추가합니다.
- remote_execution_ effective_user 로 이동하고 두 번째 열을 편집하여 Kerberos 계정의 사용자 이름을 추가합니다.
검증
- Kerberos 인증을 사용할 준비가 되었는지 확인하려면 호스트에서 원격 작업을 실행합니다. 자세한 내용은 Ansible 통합을 사용하여 구성 관리에서 원격 작업 실행을 참조하십시오.
