Ceph 的用户管理与认证

最新推荐文章于 2024-04-15 11:03:31 发布

范桂飓

最新推荐文章于 2024-04-15 11:03:31 发布

阅读量4.9k

点赞数 4

CC 4.0 BY-SA版权

分类专栏：云计算与云原生技术专栏

本文链接：https://blog.youkuaiyun.com/Jmilk/article/details/89679912

云计算与云原生技术专栏专栏收录该内容

319 篇文章 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Ceph的用户管理和CephX认证系统，包括账户、权限和认证鉴权。阐述了Ceph用户的不同类型、密钥、权限及常规管理操作。还解析了CephX的身份认证原理，以及如何使用`ceph-authtool`进行密钥环管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

常规的身份认证系统无非三点：

账户
角色权限
认证鉴权

本篇也从这三个角度来解析 Ceph 的用户管理与认证。

Ceph 的用户管理

在这里插入图片描述
Ceph 的用户可以是一个具体的人或系统角色（e.g. 应用程序），Ceph 管理员通过创建用户并设置权限来控制谁可以访问、操作 Ceph Cluster、Pool 或 Objects 等资源。

查看用户清单与权限示例（展示部分）：

[root@ceph-node1 ~]# ceph auth ls
installed auth entries:

# MDS 守护进程用户
mds.ceph-node1
    # 用户密钥
	key: AQBFD8BcjASRNRAAye8Z9tMVe4if2vU0BdQJBg==
	# 用户授权
	caps: [mds] allow
	caps: [mon] allow profile mds
	caps: [osd] allow rwx
...

# OSD 守护进程用户
osd.0
	key: AQBu575cdhmoMxAAj0b4L25hgdqBJFwJb7MDoQ==
	c

了解本专栏