ceph用户管理

Ceph 用户管理 Ceph 用户与认证管理 用户: 一个人(individuals) 或者系统角色(system actor),比如应用程序可以通过集群用户(client)访问Ceph存储 集群用户(cluster user): 具有类型与Id,比如client.user1 若无特殊说明,下文中的集群用户被简称为用户 当Ceph集群启用了认证功能后,访问集群时必须指定集群用户与访问密钥。若未显示指定,则... 阅读详情

查看用户及权限

ceph auth ls

可以看到管理员权限具有所有组件的全部权限

查看特定用户

ceph auth get client.admin

 创建cephfs使用用户

ceph auth get-or-create client.fs mon 'allow r' mds 'allow rw' osd 'allow rw  pool=cephfs-data' -o /etc/ceph/ceph.client.fs.keyring
ceph auth get client.fs

 查看生成的密钥文件

cat /etc/ceph/ceph.client.fs.keyring 

通过keyring文件和ceph.conf文件即可使用该用户

指定用户访问集群 

ceph --name client.fs osd pool ls  #使用--name需要添加client前缀
ceph --id fs osd pool ls          #使用--id不需要添加client前缀

修改用户权限

ceph auth caps client.fs mon 'allow rw'  mds 'allow rw' osd 'allow rw'
ceph auth get client.fs

删除用户

ceph auth del client.fs

ceph分布式存储-用户管理 一、 说明 Ceph 把数据以对象的形式存于各存储池中。Ceph 用户必须具有访问存储池的权限才能够读写数据。 另外,Ceph 用户必须具有执行权限才能够使用 Ceph 的管理命令。 二、 授权能力 Ceph 用 “能力”( capabilities, caps )这个术语来描述给认证用户的授权,这样才能使用 Mon、 OSD 和 MDS 的功能。 能力也... 阅读详情

相关推荐

Ceph 的用户管理与认证

目录 文章目录目录前言Ceph 的用户管理用户管理常规操作CephX 认证系统身份认证原理使用 ceph-authtool 进行密钥环管理 前言 常规的身份认证系统无非三点: 账户 角色权限 认证鉴权 本篇也从这三个角度来解析 Ceph 的用户管理与认证。 Ceph 的用户管理 Ceph 的用户可以是一个具体的人或系统角色(e.g. 应用程序),Ceph 管理员通过创建用户并设置权限来控制谁...

烟云的计算 5255

ceph的用户管理和cephx认证

ceph的用户管理和权限管理和cephx认证的使用方式

qq_73797346的博客 1062

Ceph:关于 Ceph 用户认证授权管理的一些笔记(10)

准备考试,整理 Ceph 相关笔记博文内容涉及, Ceph 用户管理,认证管理,权限管理 以及相关 Demo理解不足小伙伴帮忙指正对每个人而言,真正的职责只有一个:找到自我。然后在心中坚守其一生,全心全意,永不停息。所有其它的路都是不完整的,是人的逃避方式,是对大众理想的懦弱回归,是随波逐流,是对内心的恐惧 ——赫尔曼·黑塞《德米安》Ceph使用cephx协议对集群中客户端、应用程序和守护进程之间的通信进行授权。cephx协议基于共享密钥在 Ceph 的安装过程默认启用cephx。

山河已无恙 1300

2. Ceph的权限管理、RBD与Cephfs的挂载使用和MDS的高可用

Ceph用户的权限管理及授权流程 Ceph使用Ceph X协议对客户端进行身份的认证 客户端与Mon节点的通讯均需要通过Cephx认证,可在Mon节点关闭Cephx认证,关闭认证后将允许所有访问,数据安全性无法保证 授权流程: 客户端发起认证请求到Mon节点 Mon节点返回用户身份认证的数据结构,包括Ceph服务的Session Key,通过客户端密钥对Session Key 数据进行加密,此密钥是客户端提前配置好的,在/etc/ceph/ceph.client.admin.keyring中

xiaoyizi311的博客 2843

ceph第五篇: ceph集群维护,认证授权多用户管理

Ceph 的身份验证与认证机制通过多个 mon 节点的协作来防止单点故障并提高认证的可靠性。客户端凭借保存在 /etc/ceph/ceph.client.admin.keyring 文件中的秘钥进行加密通讯。使用 ceph auth caps 命令可以指定用户以及更改该用户的能力,设置新能力会完全覆盖当前的能力,因此要加上之前用户已经拥有的能力和新的能力。如果看当前能力,可以运行 ceph auth get USERTYPE.USERID。ceph集群停止启动流程。启动后出现的问题解决。

weixin_43743301的博客 214

RC电路(一):微分|积分

的取值不同,会导致输出波形和输入波形之间的关系也不同,由此也会产生不同的应用。输出为0,随着电容充满电,运放-输入端得到的分压为正最大值,可等效成一个电压源,且电压不可突变,此时电流反向为最大值,开始充电时的容抗为0,电压不可突变则电压差为0,运放。开始充电时的容抗为0,电压不可突变则电压差为0,运放。输入端得到的分压也不可突变,随着电容放完电,于是。,因电容上电压不能突变(来不及充电,相当于短路,由上分析可得积分运算电路中,输出为运放的负最大峰值,随着电容充满电,输出为运放的正最大峰值,随着电容放完电,

既有随处可栖的江湖,也有追风逐梦的骁勇! 1万+

CephX 认证机制及用户管理

Ceph使用Cephx协议对客户端进行身份认证Cephx 用于对ceph保存的数据进行认证访问和授权,用于对访问ceph的请求进行认证和授权监测,与mon通信的请求都要经过ceph认证通过,但是也可以在mon节点关闭cephx认证,但是关闭认证之后任何访问都将被允许,因此无法保证数据的安全性。

qq_31055683的博客 1160

AUTOSAR RTE配置实战:从ECU分区到Task映射的完整指南

本文提供了一份AUTOSAR RTE配置的完整实战指南。从创建ECU分区、定义OS任务,到实现Runnable Entity与Task的精确映射,详细解析了每一步的操作要点与常见陷阱。文章结合配置工具界面,旨在帮助开发者高效完成RTE配置,确保系统实时性与数据一致性,是掌握AUTOSAR核心开发流程的实用参考。

weixin_29228203的博客 485

Ceph 用户管理说明

ceph用户管理 ceph用户管理主要就是提高集群的认证和授权 client.admin key: AQB3175cZrKQEBAApE+rBBXNvbZs16GkpOjXhw== caps: [mds] allow * caps: [mgr] allow * caps: [mon] allow * caps: [osd] allow * Ceph 的用户类型 客户端用户 操作用户 应用程序用户 守护进程用户 client.admin:用户命名遵循 <TYPE.ID> 的命

杨仕虎的博客 714

实战指南:CentOS 7下VOS3000 8.0从零部署到授权激活全流程

本文提供了一份详尽的CentOS 7系统下部署VOS3000 8.0的实战指南。从环境准备、使用FileZilla上传安装包、执行自动化安装脚本,到获取软件码、利用注册机生成授权文件并激活,手把手带领用户完成从零部署到投入商用的全流程,确保系统稳定运行。

zero1的博客 896

大白话系列:什么是微服务

用大白话和实际例子来通俗易懂地告诉你什么是微服务~

2401_87403086的博客 1242

ceph集群的用户管理

本篇文章写写ceph集群的用户管理 一:ceph集群的认证 ceph使用cephx协议对客户端进行身份认证,cephx 用于对ceph保存的数据镜像认证和访问授权,用于ceph对请求进行认证和授权,与mon通信的请求都要经过ceph认证,但也可以在mon节点上关闭cephx认证。关闭认证后任何访问都会被允许,但无法保证访问的安全性。 二:ceph用户管理 1)列出ceph账号信息 ceph auth list 2)列出某个账号类型的key ceph auth g..

k8seasz的博客 1096

Js逆向抖音a_bogus --/* V 1.0.1.19-fix.01 */补环境

需要在addEventListener中补一个鼠标移动事件,不补这个环境,生成的值是假值,你拿去请求,响应200,但是没有数据,这个算是dy的最难发现的一个难点。dy这个,没有原形链检测,我只是习惯了这样补,对XMLHttpRequest进行重写,导出a_bogus.发现可以响应状态码200,而且可以获取数据,接着注释params中的a_bogus。在n.apply的下面插入上述代码,对a_bogus进行全局导出。如果没有,就多放几次断点,因为每个人的游览器不一样。必须触发至少一次鼠标事件,不触发不给过。

2302_76420666的博客 4202

ceph简单用户管理

一,列出所有用户: ceph auth list installed auth entries: mds.ceph-node1 key: AQB/+I5ZFdcwERAAg0eP7SyDg84DZUlvKzBGuA== caps: [mds] allow caps: [mon] allow profile mds ...

weixin_34148508的博客 133

yolov8x-p2 实现 tensorrt 推理

yolov8x-p2, tensorrt 实现.

J。 2273

2024届数字IC秋招-华为机试-数字芯片-笔试真题和答案(三)(含2022年和2023年)

此部分包含华为机试真题,方向是数字芯片,内容详细包括设计、验证、后端等,大部分题目给出参考答案。华为机试都是从题库里抽题目,所以这些题目还是很有参考性的,甚至是完全一样,可以搜到的。(题目内容较多,将分开编写几个文章)A.错误B.正确参考答案:BA.getB.try_getC.peekD.put参考答案:B。

qq_42135020的博客 1917

ceph (luminous 版) 用户管理

说明 对 ceph luminous 版 ceph-12.2.0-0 版本进行用户管理 权限说明 常见管理包括 创建用户 删除用户 对已有用户进行授权 查询用户权限 获得用户当前密钥 权限 当前环境中, 只使用到 RBD 服务, 因此只需要管理 mon, osd 两者的权限属性则可 mon 需要...

Terry Tsang 3454

Google Gemini 模型本地可视化

Google近期发布了Gemini模型,而且开放了Gemini Pro API,Gemini Pro 可免费使用!Gemini Pro支持全球180个国家的38种语言,目前接受文本、图片作为输入并生成文本作为输出。Gemini Pro的表现超越了其他同类模型,当前版本配备了 32K 文本上下文窗口,可免费使用,且其定价将十分有竞争力。Gemini Pro具备丰富的功能:函数调用、数据嵌入、语义检索、自定义知识嵌入以及聊天功能。

HJ_blog 1247

docker笔记42-ceph用户管理

在ceph启用身份验证的时候,必须指定用户名以及密码或者是秘钥环,比如k8s使用ceph做后端存储。 列出系统默认存在的用户 [root@k8s-node...

cjfcxf010101的博客 318

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料,已经经过了本人的筛选和整理,希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助!

005 Ceph配置文件及用户管理

一、Ceph的配置文件 Ceph 配置文件可用于配置存储集群内的所有守护进程、或者某一类型的所有守护进程。要配置一系列守护进程,这些配置必须位于能收到配置的段落之下。默认情况下,无论是ceph的服务端还是客户端,配置文件都存储在/etc/ceph/ceph.conf文件中 如果修改了配置参数,必须使用/etc/ceph/ceph.conf文件在所有节点(包括客户...

weixin_30416871的博客 972

文档:亲测可用解决vnc灰屏,黑屏,鼠标大黑叉情况

主要解决vnc-viewer灰屏,黑屏,鼠标大黑叉等现象,详细见文档。

Ceph学习 -8.认证管理-用户基础

Ceph学习

TT-Learning 811

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员,提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列,各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性,请参见数据手册。有关 ARM Cortex™-M4F 内核的信息,请参见《Cortex™-M4F 技术参考手册》。

上一篇: ceph rbd部署与使用
下一篇: ceph osd分组
Apex   Predator
博客等级 码龄6年 9371粉丝 289原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值