2.9. 创建具有 sudo 访问权限的 Ansible 用户

流程

1. 以 root 用户身份登录 Ceph 节点：

   ssh root@$HOST_NAME

   Copy to Clipboard Toggle word wrap

   替换

   • $HOST_NAME，其主机名为 Ceph 节点。

   示例

   # ssh root@mon01

   Copy to Clipboard Toggle word wrap

   出现提示时，输入 root 密码。

2. 创建一个新的 Ansible 用户：

   adduser $USER_NAME

   Copy to Clipboard Toggle word wrap

   替换

   • $USER_NAME，它具有 Ansible 用户的新用户名。

   示例

   $ sudo adduser admin

   Copy to Clipboard Toggle word wrap

   出现提示时，输入此用户的密码两次。

   重要

   不要使用 ceph 作为用户名。ceph 用户名保留用于 Ceph 守护进程。整个集群中的统一用户名可以提高易用性，但避免使用明显的用户名，因为入侵者通常使用它们进行暴力攻击。

3. 为新创建的用户配置 sudo 访问权限：

   cat << EOF >/etc/sudoers.d/$USER_NAME
   $USER_NAME ALL = (root) NOPASSWD:ALL
   EOF

   Copy to Clipboard Toggle word wrap

   替换

   • $USER_NAME，它具有 Ansible 用户的新用户名。

   示例

   $ sudo cat << EOF >/etc/sudoers.d/admin
   admin ALL = (root) NOPASSWD:ALL
   EOF

   Copy to Clipboard Toggle word wrap

4. 为新文件分配正确的文件权限：

   chmod 0440 /etc/sudoers.d/$USER_NAME

   Copy to Clipboard Toggle word wrap

   替换

   • $USER_NAME，它具有 Ansible 用户的新用户名。

   示例

   $ sudo chmod 0440 /etc/sudoers.d/admin

   Copy to Clipboard Toggle word wrap