Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

4.2. 启用和禁用 Cephx

启用 Cephx 要求您已部署 monitor 和 OSD 的密钥。如果您简单地在 / off 上切换 Cephx，则不必重复引导过程。

4.2.1. 启用 Cephx
复制链接

启用 cephx 后，Ceph 将在默认搜索路径中查找密钥环，其中包括 /etc/ceph/$cluster.$name.keyring。您可以通过在 Ceph 配置文件的 [global] 部分添加 keyring 选项来覆盖该位置，但不建议这样做。

执行以下步骤，在禁用身份验证的集群中启用 cephx。如果您或部署实用程序生成了密钥，您可以跳过与生成密钥相关的步骤。

  1. 创建 client.admin 密钥，并为您的客户端主机保存密钥副本： 

    ceph auth get-or-create client.admin mon 'allow *' osd 'allow *' -o /etc/ceph/ceph.client.admin.keyring
    警告

    这将擦除任何现有 /etc/ceph/client.admin.keyring 文件的内容。如果部署工具已为您完成，则不要执行此步骤。

  2. 为 monitor 集群创建密钥环，并生成监控器 secret 密钥： 

    ceph-authtool --create-keyring /tmp/ceph.mon.keyring --gen-key -n mon. --cap mon 'allow *'

  3. 将 monitor keyring 复制到每个 monitor mon 数据目录中的 ceph.mon.keyring 文件。例如，要将其复制到 cluster ceph 中的 mon.a 中，请使用： 

    cp /tmp/ceph.mon.keyring /var/lib/ceph/mon/ceph-a/keyring

  4. 为每个 OSD 生成 secret 密钥，其中 {$id} 是 OSD 号： 

    ceph auth get-or-create osd.{$id} mon 'allow rwx' osd 'allow *' -o /var/lib/ceph/osd/ceph-{$id}/keyring

  5. 默认情况下启用 cephx 身份验证协议。

    注意

    如果以前通过将身份验证选项设置为 none 来禁用 cephx 身份验证协议，那么请在 Ceph 配置文件 [global] 部分 (/etc/ceph/ceph.conf) 下删除 [global] 部分下的以下行，则会重新启用 cephx 身份验证协议： 

    auth_cluster_required = none
auth_service_required = none
auth_client_required = none

  6. 启动或重启 Ceph 集群。

    重要

    启用 cephx 需要停机，因为集群需要完全重启，或者在禁用客户端 I/O 时将其关闭并启动。

    这些标记需要在重启或关闭存储集群前设置： 

    # ceph osd set noout
# ceph osd set norecover
# ceph osd set norebalance
# ceph osd set nobackfill
# ceph osd set nodown
# ceph osd set pause

    启用 cephx 后，所有 PG 都活跃且干净，取消设置标记： 

    # ceph osd unset noout
# ceph osd unset norecover
# ceph osd unset norebalance
# ceph osd unset nobackfill
# ceph osd unset nodown
# ceph osd unset pause
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部