ceph——认证——1

最新推荐文章于 2024-11-08 11:28:32 发布
最新推荐文章于 2024-11-08 11:28:32 发布
阅读量467 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： ceph
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/w007d/article/details/87898202

当链接建立或者链接异常断开后重新建立时，需要首先执行认证流程。认证流程入口如下：
在这里插入图片描述认证分为三个阶段。
第一阶段首先MONC发送CEPH_MSG_AUTH到MON
在这里插入图片描述
MON收到该消息之后处理如下
在这里插入图片描述 mon处理完成后需要给MONC返回一个CEPH_MSG_AUTH_REPLY消息，MONC收到该消息后处理如下：
在这里插入图片描述

Ceph 认证授权和RBD块存储、对象存储使用(三)
qinjiamao1的博客
07-10 4281
RBD块存储 Ceph的存储接口 1、RBD块存储：RADOS BLOCK DEVICE，即RADOS块设备，提供裸设备的能力，映射到操作系统是一块磁盘； 2、RGW对象存储：RADOS GateWay，即存储对象网关，提供无限存储接入能力，提供上传PUT下载GET接口； 3、CephFS文件存储：Ceph FileSystem，即Ceph文件系统，提供文件共享存储能力，映射到操作系统是一个目录。
Ceph 集群常用管理命令
最新发布
闲人
05-13 538
Ceph 集群的管理和维护涉及多种命令，涵盖集群健康监控、存储管理、日志查看等方面。常用命令包括：ceph -s 和 ceph health 用于检查集群状态；ceph osd tree 和 ceph osd df 用于管理 OSD（对象存储守护进程）；ceph mon stat 和 ceph mon dump 用于监控 MON（监视器）；ceph osd pool create 和 ceph osd pool ls 用于池管理；ceph crash ls 和 ceph log last 用于日志和崩溃管理
ceph——认证——2
w007d的专栏
02-23 279
第二阶段mon处理： mon处理完成后再次返回CEPH_MSG_AUTH_REPLY消息给monc，monc处理如下：
ceph——认证——3
w007d的专栏
02-23 317
mon收到第三阶段认证消息后处理如下： mon再次返回认证reply消息给monc，monc处理如下： 疑问： 1：L版本一个monc会给monmap中所有节点都发送认证消息，怎么确认哪个mon完成认证呢？ 2：对于链接断开后重新建立的情况，monc的global_id一定为0吗 3：认证的第一步是mon分配global_id，如果素有mon同时认证，那么所有mon分配的global_id都一...
cephx认证和授权
梵修
03-12 806
认证过程中，mon节点会返回用于身份认证的数据结构，其中包括获取ceph服务时用到的session-key，session-key通过客户端密钥进行加密传输，而密钥是客户端提前配置好的，保存在客户端的keyring文件中。所有对于ceph的访问请求都要经过cephx认证，ceph默认已经开启了cephx认证，也可以在mon节点关闭cephx认证，但是关闭认证后任何访问都将被允许，因此无法保证数据的安全性。ceph客户端提交的数据最终都存储在pool中，因此ceph用户需要拥有存储池的访问权限才能读写数据。
CephX 认证机制及用户管理
qq_31055683的博客
09-02 932
Ceph使用Cephx协议对客户端进行身份认证Cephx 用于对ceph保存的数据进行认证访问和授权，用于对访问ceph的请求进行认证和授权监测，与mon通信的请求都要经过ceph认证通过，但是也可以在mon节点关闭cephx认证，但是关闭认证之后任何访问都将被允许，因此无法保证数据的安全性。
Ceph管理——增删节点
weixin_43634280的博客
04-01 1363
在前三个节点基础上重新添加新节点Ceph04 关闭防火墙和selinux，配置yum源，/etc/hosts中与前三台机器相互解析，时间同步 安装ceph相关软件 [root@ceph04 ~]# yum install ceph ceph-radosgw -y 在部署节点添加mon [root@ceph01 ~]# ssh-copy-id ceph04 /usr/bin/ssh-copy-id...
ceph文件服务器,Ceph分布式存储实战（6）——Ceph存储配置（CephFS的挂载）
weixin_39859055的博客
08-11 1558
一、什么是POSIX标准有一种情况是，在windows上写的代码，放到Linux上去运行居然报错，为什么？比如在代码中需要创建一个进程，linux下是fork函数，windows下是creatprocess函数，可我是在windows上写的代码，自然调用的是creatprocess函数但是我将代码拿到linux上运行，linux内核提供的系统调用根本就没有creatprocess函数。怎么可能会不...
【ceph】Ceph 网络模块（4）——SimpleMessenger数据结构及代码流程分析--研读
小鱼菜鸟的博客
12-25 162
收发代码流分析：https://blog.51cto.com/wendashuai/2497104 原文：https://blog.youkuaiyun.com/zhq5515/article/details/49814941 UML 架构上采用 Publish/subscribe(发布/订阅) 的设计模式. 模块说明: Messenger 该类作...
分布式存储ceph部署
2402_83805984的博客
07-09 1012
具有高扩展性、高性能、高可靠性的优点。
Ceph网络模块(3)——AsyncMessenger代码流程分析
Hequan的专栏
01-08 5646
Ceph网络模块(3)——AsyncMessenger代码流程分析
Ceph cephx认证配置
litianze99的专栏
03-25 8224
Ceph cephx认证配置认证注：当更新的时候，建议把认证的注解掉，然后在升级，一旦升级接收就激活认证。 默认情况下cephx协议是打开的，同时认证服务是要一定的计算资源的，如果你的网络环境很安全，你不想使用认证，你也可以把它关掉，但是不建议关掉。如果关闭认证，你就很有可能受到中间人攻击篡改client/server消息，这会导致严重的安全问题。部署情景：有两种主要的部署方式，一个是使用ceph
Ceph的认证授权
因上努力，果上随缘。但行好事，莫问前程。
07-01 2076
目录1. Ceph的授权1.1 Ceph的认证流程1.2 Ceph认证机制1.3 Ceph常用权限说明1.4 Ceph的授权操作1.4.1 授权的基本语法规则1.4.2 常用的授权语法1.4.3 ceph用户命令规范1.4.4 添加用户1.4.5 用户密钥的导入导出1.4.6 用户的查询与删除1.4.7 修改用户权限1.5 推送用户至客户端1.6 通过命令行使用用户1.7 认证练习（管理ceph认证）ceph用caps来描述给予用户的的权限来使用mon和osd/mds，caps用来限制对某一个存储池的数据或
Ceph认证授权必备手册：从流程到机制，打造安全存储认证体系
虽非技冠群英首，愿与同道共长歌； 大鹏一日同风起，扶摇直上九万里；
11-08 1035
Ceph认证授权必备手册：从流程到机制，打造安全存储认证体系！
CEPH配置——4.认证配置
AK48的专栏
11-04 6061
为了识别用户，并防止人在中间攻击， Ceph提供cephx的认证系统进行身份验证和守护。 可以看一下“Ceph介绍到cephx认证的身份验证和授权”。启用/禁用，创建用户并设置用户功能的细节上见Cephx指南。 ENABLE/DISABLE AUTHENTICATION 根据版本的不同， Ceph的启用或禁用身份验证默认情况下。使用以下设置明确启用或禁用Ceph 。更多详细信息，请参阅Ceph
Ceph学习 -7.认证管理-认证基础
TT-Learning
04-11 617
Ceph学习
CephX 认证机制
LCK 博客
08-15 914
Ceph 使用 cephx 协议对客户端进行身份认证。 cephx 用于对 ceph 保存的数据进行认证访问和授权，用于对访问 ceph 的请求进行认证和授 权检测，与 mon 通信的请求都要经过 ceph 认证通过，但是也可以在 mon 节点关闭 cephx 认证，但是关闭认证之后任何访问都将被允许，因此无法保证数据的安全性。 一、授权流程 二、访问流程 三、Ceph 用户 四、Ceph 授权和使能 五、Ceph 用户管理 5.1 列出所有用户 5.2 列出指定用户信息 5.3 用户管理 六、秘钥环管理
一起来学ceph 03.ceph 认证与授权
隔壁小翔
07-20 913
ceph 认证与授权 用户 • 用户是指个人或系统参与者（例如应用） • 通过创建用户，可以控制谁（或哪个参与者）能够访问Ceph存储集群、以及可访问的存储池及存储池中的数据 • Ceph支持多种类型的用户，但可管理的用户都属于Client类型 • 区分用户类型的原因在于，MON、OSD和MDS等系统组件也使用cephx协议，但它们非为客户端 • 通过点号来分隔用户类型和用户名，格式为TYP...
ceph 认证高可用
litianze99的专栏
03-25 1880
认证高可用为了识别用户和防止中间人攻击，ceph提供了cephx 认证系统来认证用户和进程。 注：cephx不提供对地址数据的加密和 rest的加密。 Cephx是通过共享秘钥来实现认证的，也就是说，客户端和服务端拥有相同的秘钥。认证协议是这样的，交互的双方能够相互证明彼此有秘钥的副本而不把它暴露出来。这样就能提供相互认证，即：客户端确信用户拥有秘钥，用户也确信客户端也有一个秘钥的副本。
openstackt版 ceph
02-01
为了让每一个参与构成整个分布式系统的成员都能够正常访问共享存储空间内的各项资产资料，还需要借助专门设计用来分发管理员权限凭证的小型实用程序——即`ceph-deploy`来进行批量处理作业活动[^2]: ```bash ceph-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值