第 7 章 配置身份提供程序

1. 创建一个 htpasswd 文件来存储用户和密码信息。提供了 Linux 和 Windows 的说明。
2. 创建一个 OpenShift Container Platform secret 来代表 htpasswd 文件。
3. 定义 HTPasswd 身份提供程序资源。
4. 将资源应用到默认的 OAuth 配置。

流程

1. 创建或更新含有用户名和散列密码的平面文件：

   $ htpasswd -c -B -b </path/to/users.htpasswd> <user_name> <password>

   Copy to Clipboard Toggle word wrap

   该命令将生成散列版本的密码。

   例如：

   $ htpasswd -c -B -b users.htpasswd user1 MyPassword!

   Copy to Clipboard Toggle word wrap

   输出示例

   Adding password for user user1

   Copy to Clipboard Toggle word wrap

2. 继续向文件中添加或更新凭证：

   $ htpasswd -B -b </path/to/users.htpasswd> <user_name> <password>

   Copy to Clipboard Toggle word wrap

流程

1. 创建或更新含有用户名和散列密码的平面文件：

   > htpasswd.exe -c -B -b <\path\to\users.htpasswd> <user_name> <password>

   Copy to Clipboard Toggle word wrap

   该命令将生成散列版本的密码。

   例如：

   > htpasswd.exe -c -B -b users.htpasswd user1 MyPassword!

   Copy to Clipboard Toggle word wrap

   输出示例

   Adding password for user user1

   Copy to Clipboard Toggle word wrap

2. 继续向文件中添加或更新凭证：

   > htpasswd.exe -b <\path\to\users.htpasswd> <user_name> <password>

   Copy to Clipboard Toggle word wrap

流程

1. 应用定义的 CR：

   $ oc apply -f </path/to/CR>

   Copy to Clipboard Toggle word wrap
   注意

   如果一个 CR 不存在，oc apply 会创建一个新的 CR，并可能会触发以下警告 Warning: oc apply should be used on resources created by either oc create --save-config or oc apply。在这种情况下，您可以忽略这个警告。

2. 以来自身份提供程序的用户身份登录集群，并在提示时输入密码。

   $ oc login -u <username>

   Copy to Clipboard Toggle word wrap

3. 确认用户登录成功，并显示用户名。

   $ oc whoami

   Copy to Clipboard Toggle word wrap

流程

1. 从 htpass-secret Secret 对象中检索 HTPasswd 文件，并将该文件保存到您的文件系统中：

   $ oc get secret htpass-secret -ojsonpath={.data.htpasswd} -n openshift-config | base64 --decode > users.htpasswd

   Copy to Clipboard Toggle word wrap

2. 从 users.htpasswd 文件中添加或删除用户。

   • 添加一个新用户：

     $ htpasswd -bB users.htpasswd <username> <password>

     Copy to Clipboard Toggle word wrap

     输出示例

     Adding password for user <username>

     Copy to Clipboard Toggle word wrap

   • 删除一个现有用户：

     $ htpasswd -D users.htpasswd <username>

     Copy to Clipboard Toggle word wrap

     输出示例

     Deleting password for user <username>

     Copy to Clipboard Toggle word wrap

3. 将 htpass-secret Secret 对象替换为 users.htpasswd 文件中更新的用户：

   $ oc create secret generic htpass-secret --from-file=htpasswd=users.htpasswd --dry-run=client -o yaml -n openshift-config | oc replace -f -

   Copy to Clipboard Toggle word wrap

4. 如果删除了一个或多个用户，您还需要为每个用户删除其现有资源。

   1. 删除 User 对象：

      $ oc delete user <username>

      Copy to Clipboard Toggle word wrap

      输出示例

      user.user.openshift.io "<username>" deleted

      Copy to Clipboard Toggle word wrap

      请确认已删除了用户，否则如果用户的令牌还没有过期，则用户还可以继续使用其令牌。

   2. 删除用户的 Identity 对象：

      $ oc delete identity my_htpasswd_provider:<username>

      Copy to Clipboard Toggle word wrap

      输出示例

      identity.user.openshift.io "my_htpasswd_provider:<username>" deleted

      Copy to Clipboard Toggle word wrap

流程

1. 导航至 Administration Cluster Settings。
2. 在 Global Configuration 选项卡下，点 OAuth。
3. 在 Identity Providers 部分中，从 Add 下拉菜单中选择您的身份提供程序。