Selvstudium MariaDB - Kerberos-godkendelse i Active Directory

Vil du lære, hvordan du konfigurerer MariaDB-tjenesten Kerberos-godkendelse i Active Directory? I dette selvstudium skal vi vise dig, hvordan du godkender MariaDB-brugere ved hjælp af Active Directory fra Microsoft Windows og Kerberos-protokollen.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• MariaDB 10.3
• Windows 2012 R2

I vores eksempel er domænecontrollerens IP-adresse 192.168.15.10.

I vores eksempel er MariaDB-serverens IP-adresse 192.168.15.11.

Selvstudium Windows - Oprettelse af domænekonto

• IP - 192.168.15.10
• Operacional System - WINDOWS 2012 R2
• Hostname - TECH-DC01

Vi skal oprette mindst én konto i Active Directory-databasen.

ADMIN-kontoen vil blive brugt til at logge ind på MariaDB-serveren.

Åbn programmet med navnet: Active Directory-brugere og -computere på domænecontrolleren

Opret en ny konto i objektbeholderen Brugere.

Oprette en ny konto med navnet: administrator

Adgangskode konfigureret til ADMIN-brugeren: kamisama123..

Denne konto vil blive brugt til at godkende på MariaDB-grænsefladen.

zabbix active directory admin properties

Tillykke, du har oprettet den nødvendige Active Directory-konto.

Selvstudium MariaDB - Kerberos-godkendelse i Active Directory

• IP - 192.168.15.11
• Operacional System - Ubuntu 20
• Hostname - MARIADB

Angiv et værtsnavn ved hjælp af kommandoen HOSTNAMECTL.

Copy to Clipboard

Rediger HOSTS-konfigurationsfilen.

Copy to Clipboard

Tilføj domænecontrollerens IP-adresse og værtsnavn.

Copy to Clipboard

Installer de nødvendige pakker for at aktivere Kerberos-godkendelse.

Copy to Clipboard

Udfør følgende konfiguration i installationen Grafik:

• Kerberos realm - TECH.LOCAL
• Kerberos server - TECH-DC01.TECH.LOCAL
• Administrative server - TECH-DC01.TECH.LOCAL

Du skal ændre domæneoplysningerne, så de afspejler netværksmiljøet.

Rediger Kerberos-konfigurationsfilen.

Copy to Clipboard

Her er filen, før vores konfiguration.

Copy to Clipboard

[libdefaults]
        default_realm = TECH.LOCAL
        kdc_timesync = 1
        ccache_type = 4
        forwardable = true
        proxiable = true
        fcc-mit-ticketflags = true
[realms]
        TECH.LOCAL = {
                kdc = TECH-DC01.TECH.LOCAL
                admin_server = TECH-DC01.TECH.LOCAL
        }
        ATHENA.MIT.EDU = {
                kdc = kerberos.mit.edu
                kdc = kerberos-1.mit.edu
                kdc = kerberos-2.mit.edu:88
                admin_server = kerberos.mit.edu
                default_domain = mit.edu
        }
        ZONE.MIT.EDU = {
                kdc = casio.mit.edu
                kdc = seiko.mit.edu
                admin_server = casio.mit.edu
        }
        CSAIL.MIT.EDU = {
                admin_server = kerberos.csail.mit.edu
                default_domain = csail.mit.edu
        }
        IHTFP.ORG = {
                kdc = kerberos.ihtfp.org
                admin_server = kerberos.ihtfp.org
        }
        1TS.ORG = {
                kdc = kerberos.1ts.org
                admin_server = kerberos.1ts.org
        }
        ANDREW.CMU.EDU = {
                admin_server = kerberos.andrew.cmu.edu
                default_domain = andrew.cmu.edu
        }
        CS.CMU.EDU = {
                kdc = kerberos-1.srv.cs.cmu.edu
                kdc = kerberos-2.srv.cs.cmu.edu
                kdc = kerberos-3.srv.cs.cmu.edu
                admin_server = kerberos.cs.cmu.edu
        }
        DEMENTIA.ORG = {
                kdc = kerberos.dementix.org
                kdc = kerberos2.dementix.org
                admin_server = kerberos.dementix.org
        }
        stanford.edu = {
                kdc = krb5auth1.stanford.edu
                kdc = krb5auth2.stanford.edu
                kdc = krb5auth3.stanford.edu
                master_kdc = krb5auth1.stanford.edu
                admin_server = krb5-admin.stanford.edu
                default_domain = stanford.edu
        }
        UTORONTO.CA = {
                kdc = kerberos1.utoronto.ca
                kdc = kerberos2.utoronto.ca
                kdc = kerberos3.utoronto.ca
                admin_server = kerberos1.utoronto.ca
                default_domain = utoronto.ca
        }
[domain_realm]
        .mit.edu = ATHENA.MIT.EDU
        mit.edu = ATHENA.MIT.EDU
        .media.mit.edu = MEDIA-LAB.MIT.EDU
        media.mit.edu = MEDIA-LAB.MIT.EDU
        .csail.mit.edu = CSAIL.MIT.EDU
        csail.mit.edu = CSAIL.MIT.EDU
        .whoi.edu = ATHENA.MIT.EDU
        whoi.edu = ATHENA.MIT.EDU
        .stanford.edu = stanford.edu
        .slac.stanford.edu = SLAC.STANFORD.EDU
        .toronto.edu = UTORONTO.CA
        .utoronto.ca = UTORONTO.CA

Her er filen, efter vores konfiguration.

Copy to Clipboard

Du skal ændre domæneoplysningerne, så de afspejler netværksmiljøet.

Du er færdig med den nødvendige Kerberos-konfiguration.

Selvstudium MariaDB - Kerberos-godkendelse i Active Directory

Installer MariaDB-tjenesten.

Copy to Clipboard

Opret PAM-konfigurationsfilen.

Copy to Clipboard

Her er filindholdet.

Copy to Clipboard

I vores eksempel vil vi godkende MariaDB-tjenestens adgang ved hjælp af Kerberos-protokollen.

Få adgang til Kommandolinjen MariaDB.

Copy to Clipboard

Aktiver plugin til PAM-godkendelse.

Copy to Clipboard

Opret en ny brugerkonto.

Copy to Clipboard

I vores eksempel opretter vi en MariaDB-konto med navnet ADMIN.

I vores eksempel har vi konfigureret denne brugerkonto til at godkende ved hjælp af PAM-filen med navnet MARIADB.

Genstart MariaDB-tjenesten.

Copy to Clipboard

Få adgang til Kommandolinjen MariaDB ved hjælp af den nye konto.

Copy to Clipboard

Kontroller brugerkontoen.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Tillykke! Du er færdig med konfigurationen af MariaDB-tjenesten Kerberos- godkendelse.

MariaDB - Kerberos-godkendelse i Active Directory

MariaDB - Kerberos-godkendelse i Active Directory

Selvstudium Windows - Oprettelse af domænekonto

Selvstudium MariaDB - Kerberos-godkendelse i Active Directory

Selvstudium MariaDB - Kerberos-godkendelse i Active Directory

Related Posts

MariaDB - Docker installation

MariaDB - Opret en Superbruger konto

MariaDB - PAM-godkendelse

MariaDB - Radius-godkendelse

MariaDB - LDAP-godkendelse i Active Directory

MariaDB - Gendannelse af adgangskoder

MariaDB - Gennemtvinge godkendelse via adgangskode