Haluatko oppia määrittämään MariaDB-palvelun Kerberos-todennuksen Active Directoryssa? Tässä opetusohjelmassa näytämme sinulle, miten Voit todentaa MariaDB-käyttäjät Microsoft Windowsin Active Directoryn ja Kerberos-protokollan avulla.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• MariaDB 10.3
• Windows 2012 R2

Esimerkissämme toimialueen ohjauskoneen IP-osoite on 192.168.15.10.

Esimerkissämme MariaDB-palvelimen IP-osoite on 192.168.15.11.

Opetusohjelma Windows – Toimialuetilin luominen

• IP – 192.168.15.10
• Operacional System – WINDOWS 2012 R2
• Isäntänimi – TECH-DC01

Meidän on luotava vähintään yksi tili Active Directory -tietokantaan.

ADMIN-tiliä käytetään kirjautumisena MariaDB-palvelimelle.

Avaa toimialueen ohjauskoneessa sovellus nimeltä: Active Directoryn käyttäjät ja tietokoneet

Luo uusi tili Käyttäjät-säilöön.

Luo uusi tili nimeltä: admin

ADMIN-käyttäjälle määritetty salasana: kamisama123.

Tätä tiliä käytetään Todennetaan MariaDB-liittymässä.

Onnittelut, olet luonut tarvittavan Active Directory -tilin.

Opetusohjelma MariaDB – Kerberos-todennus Active Directoryssa

• IP – 192.168.15.11
• Toimintajärjestelmä – Ubuntu 20
• Isäntänimi – MARIADB

Määritä isäntänimi HOSTNAMECTL-komennolla.

Copy to Clipboard

Muokkaa HOSTS-määritystiedostoa.

Copy to Clipboard

Lisää toimialueen ohjauskoneen IP-osoite ja isäntänimi.

Copy to Clipboard

Ota Kerberos-todennus käyttöön asentamalla tarvittavat paketit.

Copy to Clipboard

Suorita Grafiikka-asennuksessa seuraavat määritykset:

• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL

Toimialueen tietoja on muutettava verkkoympäristöäsi vastaavat tiedot.

Muokkaa Kerberos-määritystiedostoa.

Copy to Clipboard

Tässä on kansio, ennen kokoonpanoamme.

Copy to Clipboard

Tässä on kansio kokoonpanomme jälkeen.

Copy to Clipboard

Toimialueen tietoja on muutettava verkkoympäristöäsi vastaavat tiedot.

Olet saanut tarvittavat Kerberos-määritykset valmiiksi.

Opetusohjelma MariaDB – Kerberos-todennus Active Directoryssa

Asenna MariaDB-palvelu.

Copy to Clipboard

Luo PAMin määritystiedosto.

Copy to Clipboard

Tässä on tiedoston sisältö.

Copy to Clipboard

Esimerkissämme aiomme todentaa MariaDB-palvelun käyttöoikeuden Kerberos-protokollan avulla.

Käytä MariaDB-komentoriviä.

Copy to Clipboard

Ota PAM-todennuslaajennus käyttöön.

Copy to Clipboard

Luo uusi käyttäjätili.

Copy to Clipboard

Esimerkissämme luomme MariaDB-tilin nimeltä ADMIN.

Esimerkissämme olemme määrittäneet tämän käyttäjätilin todennettavaksi KÄYTTÄMÄLLÄ PAM tiedostoa nimeltä MARIADB.

Käynnistä MariaDB-palvelu uudelleen.

Copy to Clipboard

Käytä MariaDB-komentoriviä uuden tilin avulla.

Copy to Clipboard

Tarkista käyttäjätili.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Onnittelen! Olet saanut MariaDB-palvelun Kerberos-todennusmäärityksen valmiiksi.