6.6. 为 BMaaS 主机配置用户

流程

1. 创建名为 <hostname>-user-data.yaml 的文件，其内容如下：

   users:
     - name: <name>
       sudo: [<sudo_config>]
       ssh_authorized_keys:
         - <key_type>
         <key>
       shell: <shell_path>
       groups: [<groups>]
       lock_passwd: true|false

   Copy to Clipboard Toggle word wrap

   <hostname>

   裸机主机的名称。

   <name>

   用户名。

   <sudo_config>

   用户的 sudo 配置。

   <key_type>

   SSH 密钥类型。

   <key>

   以 <name> 用户身份访问此主机时使用的公共 SSH 密钥。

   <shell_path>

   访问主机时要使用的 shell。

   <groups>

   用户所属的组。

   lock_passwd

   是否锁定用户密码。如果为 true，用户无法使用密码登录，但仍然可以使用 SSH 登录。

   示例用户

   users:
     - name: sysadmin
       sudo: ["ALL=(ALL) NOPASSWD:ALL"]
       ssh_authorized_keys:
         - ssh-rsa AAAAB3NzaC1yc2E... sysadmin@workstation.example.com
       shell: /bin/bash
       groups: [adm, sudo]
       lock_passwd: true

   Copy to Clipboard Toggle word wrap

2. 运行以下命令，从 <hostname>-user-data.yaml 文件创建一个 secret：

   $ oc create secret generic <hostname>-user-data \
     --from-file=userData=<hostname>-user-data.yaml -n bmaas

   Copy to Clipboard Toggle word wrap

   <hostname>

   裸机主机的名称。

3. 运行以下命令，将 BareMetalHost 配置为使用 <hostname>-user-data.yaml 文件：

   $ oc patch baremetalhost <hostname> -n bmaas \
        --type merge -p '{"spec":{"userData":{"name":"<hostname>-user-data"}}}'

   Copy to Clipboard Toggle word wrap

   <hostname>

   裸机主机的名称。