האם ברוצה ללמוד כיצד להגדיר את אימות Kerberos שירות MariaDB ב- Active Directory? במדריך זה, אנו הולכים להראות לך כיצד לאמת משתמשי MariaDB באמצעות Active Directory מ- Microsoft Windows והפרוטוקול Kerberos.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• MariaDB 10.3
• Windows 2012 R2

בדוגמה שלנו, כתובת ה-IP של בקר קבוצת המחשבים היא 192.168.15.10.

בדוגמה שלנו, כתובת ה-IP של שרת MariaDB היא 192.168.15.11.

ערכת לימוד Windows – יצירת חשבון תחום

• IP – 192.168.15.10
• מערכת אופראית – WINDOWS 2012 R2
• שם מארח – טק-DC01

עלינו ליצור חשבון אחד לפחות במסד הנתונים של Active Directory.

חשבון הניהול ישמש לכניסה בשרת MariaDB.

בבקר קבוצת המחשבים, פתח את היישום בשם: משתמשים ומחשבים של Active Directory

צור חשבון חדש בתוך הגורם המכיל של משתמשים.

יצירת חשבון חדש בשם: admin

סיסמה שתצורתה נקבעה למשתמש מנהל מערכת: kamisama123..

חשבון זה ישמש לאימות בממשק MariaDB.

מזל טוב, יצרת את חשבון Active Directory הנדרש.

ערכת לימוד MariaDB – אימות Kerberos ב- Active Directory

• IP – 192.168.15.11
• מערכת אופראית – אובונטו 20
• שם מארח – MARIADB

הגדר שם מחשב מארח באמצעות הפקודה HOSTNAMECTL.

Copy to Clipboard

ערוך את קובץ התצורה HOSTS.

Copy to Clipboard

הוסף את כתובת ה- IP של בקר קבוצת המחשבים ואת שם המחשב המארח.

Copy to Clipboard

התקן את החבילות הדרושות כדי לאפשר אימות Kerberos.

Copy to Clipboard

בהתקנה גרפית, בצע את התצורה הבאה:

• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL

עליך לשנות את מידע התחום כדי לשקף את סביבת הרשת שלך.

ערוך את קובץ התצורה של Kerberos.

Copy to Clipboard

הנה הקובץ, לפני התצורה שלנו.

Copy to Clipboard

הנה הקובץ, אחרי התצורה שלנו.

Copy to Clipboard

עליך לשנות את מידע התחום כדי לשקף את סביבת הרשת שלך.

סיימת את התצורה הנדרשת של Kerberos.

ערכת לימוד MariaDB – אימות Kerberos ב- Active Directory

התקן את שירות MariaDB.

Copy to Clipboard

צור את קובץ התצורה של PAM.

Copy to Clipboard

הנה תוכן הקובץ.

Copy to Clipboard

בדוגמה שלנו, אנחנו הולכים לאמת את הגישה לשירות MariaDB באמצעות פרוטוקול Kerberos.

גש לשורת הפקודה MariaDB.

Copy to Clipboard

הפוך את תוסף אימות PAM לזמין.

Copy to Clipboard

צור חשבון משתמש חדש.

Copy to Clipboard

בדוגמה שלנו, אנו יוצרים חשבון MariaDB בשם ADMIN.

בדוגמה שלנו, הגדרנו חשבון משתמש זה לאימות באמצעות קובץ PAM בשם MARIADB.

הפעל מחדש את שירות MariaDB.

Copy to Clipboard

גש לשורת הפקודה MariaDB באמצעות החשבון החדש.

Copy to Clipboard

אמת את חשבון המשתמש.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

מזל טוב! סיימת את תצורת האימות Kerberos שירות MariaDB.