3.16.8. 删除多因素身份验证 TOTP 令牌
删除基于多因素身份验证(MFA)时间的一次性密码(TOTP)令牌。
先决条件
- 一个正在运行的 Red Hat Ceph Storage 集群。
- 已安装 Ceph 对象网关。
- 在 Ceph 监控节点上具有 root 访问权限。
-
使用
radosgw-admin mfa create
创建 MFA TOTP 令牌。
流程
删除 MFA TOTP 令牌:
语法
radosgw-admin mfa remove --uid=USERID --totp-serial=SERIAL
radosgw-admin mfa remove --uid=USERID --totp-serial=SERIAL
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 在 上将 USERID 设置为用户名 MFA,并将 SERIAL 设置为代表 TOTP 令牌 ID 的字符串。
示例
radosgw-admin mfa remove --uid=johndoe --totp-serial=MFAtest
[root@mon ~]# radosgw-admin mfa remove --uid=johndoe --totp-serial=MFAtest
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 验证 MFA TOTP 令牌是否已删除:
语法
radosgw-admin mfa get --uid=_USERID_ --totp-serial=_SERIAL_
radosgw-admin mfa get --uid=_USERID_ --totp-serial=_SERIAL_
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 在 上将 USERID 设置为用户名 MFA,并将 SERIAL 设置为代表 TOTP 令牌 ID 的字符串。
示例
radosgw-admin mfa get --uid=johndoe --totp-serial=MFAtest
[root@mon ~]# radosgw-admin mfa get --uid=johndoe --totp-serial=MFAtest MFA serial id not found
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
其它资源
- 如需更多信息,请参阅 Ceph 对象网关和多因素身份验证。