5.4.4. 게이트웨이 사용자 추가

Ceph Object Gateway에 대한 LDAP 사용자를 생성하고 binddn 을 기록합니다. Ceph 개체 게이트웨이는 ceph 사용자를 사용하므로 사용자 이름으로 ceph 를 사용하는 것이 좋습니다. 사용자는 디렉터리를 검색할 수 있는 권한이 있어야 합니다.

사용자 생성이 작동하는지 테스트합니다. 여기서 ceph는 People 및 example.com의 사용자 ID이며, 사용자를 검색할 수 있습니다.

Ceph 개체 게이트웨이는 rgw_ldap_binddn 에 지정된 대로 이 사용자에게 바인딩됩니다.

사용자 생성이 작동하는지 테스트합니다. 여기서 ceph 는 People 및 example.com 의 사용자 ID이며, 사용자를 검색할 수 있습니다.

# ldapsearch -x -D "uid=ceph,ou=People,dc=example,dc=com" -W -H ldaps://example.com -b "ou=People,dc=example,dc=com" -s sub 'uid=ceph'

각 게이트웨이 노드에서 사용자 시크릿에 대한 파일을 만듭니다. 예를 들어 시크릿은 /etc/bindpass 라는 파일에 저장될 수 있습니다. 보안을 위해 이 파일의 소유자를 ceph 사용자 및 그룹으로 변경하여 전역적으로 읽을 수 없는지 확인합니다.

rgw_ldap_secret 옵션을 추가합니다.

ceph config set client.rgw OPTION VALUE

[root@mon ~]# ceph config set client.rgw rgw_ldap_secret /etc/bindpass

마지막으로 업데이트된 구성 파일을 각 Ceph 노드에 복사합니다.

# scp /etc/ceph/ceph.conf <node>:/etc/ceph