क्या आप सक्रिय निर्देशिका पर मैरिडबी सेवा केर्बेरोस प्रमाणीकरण को कॉन्फ़िगर करना सीखना चाहेंगे? इस ट्यूटोरियल में, हम आपको दिखाने जा रहे हैं कि माइक्रोसॉफ्ट विंडोज और केर्बेरोस प्रोटोकॉल से सक्रिय निर्देशिका का उपयोग करके मारियाडीबी उपयोगकर्ताओं को कैसे प्रमाणित किया जाए।
• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• MariaDB 10.3
• Windows 2012 R2
हमारे उदाहरण में, डोमेन नियंत्रक आईपी पता 192.168.15.10 है।
हमारे उदाहरण में, मैरिडबी सर्वर आईपी पता 192.168.15.11 है।
ट्यूटोरियल विंडोज - डोमेन खाता निर्माण
• IP - 192.168.15.10
• Operacional System - WINDOWS 2012 R2
• Hostname - TECH-DC01
हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 1 खाता बनाने की आवश्यकता है।
एडमिन अकाउंट का इस्तेमाल मैरिडबी सर्वर पर लॉगइन करने के लिए किया जाएगा।
डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर
उपयोगकर्ताओं के कंटेनर के अंदर एक नया खाता बनाएं।
नाम से नया खाता बनाएं: एडमिन
पासवर्ड व्यवस्थापक उपयोगकर्ता को कॉन्फ़िगर: kamisama123..
इस खाते का उपयोग मैरिडबी इंटरफेस पर प्रमाणित करने के लिए किया जाएगा।
बधाई हो, आपने आवश्यक सक्रिय निर्देशिका खाता बनाया है।
ट्यूटोरियल मारियाडीबी - सक्रिय निर्देशिका पर केर्बेरोस प्रमाणीकरण
• IP - 192.168.15.11
• Operacional System - Ubuntu 20
• Hostname - MARIADB
होस्टनेमेक्टल कमांड का उपयोग करके होस्टनेम सेट करें।
होस्ट कॉन्फ़िगरेशन फ़ाइल को संपादित करें।
डोमेन कंट्रोलर आईपी एड्रेस और होस्टनेम जोड़ें।
केर्बरोस प्रमाणीकरण को सक्षम करने के लिए आवश्यक पैकेज स्थापित करें।
ग्राफिक स्थापना पर, निम्नलिखित विन्यास करें:
• Kerberos realm - TECH.LOCAL
• Kerberos server - TECH-DC01.TECH.LOCAL
• Administrative server - TECH-DC01.TECH.LOCAL
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
केर्बरोस कॉन्फ़िगरेशन फ़ाइल को संपादित करें।
यहां फ़ाइल है, हमारे विन्यास से पहले ।
यहां फ़ाइल है, हमारे विन्यास के बाद ।
आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।
आपने आवश्यक केर्बेरोस विन्यास समाप्त कर दिया है।
ट्यूटोरियल मारियाडीबी - सक्रिय निर्देशिका पर केर्बेरोस प्रमाणीकरण
मैरिडबी सेवा स्थापित करें।
पाम विन्यास फ़ाइल बनाएं।
यहां फ़ाइल सामग्री है।
हमारे उदाहरण में, हम केर्बेरोस प्रोटोकॉल का उपयोग करके मैरिडबी सेवा पहुंच को प्रमाणित करने जा रहे हैं।
मैरिडबी कमांड-लाइन तक पहुंचें।
पाम प्रमाणीकरण प्लगइन सक्षम करें।
एक नया उपयोगकर्ता खाता बनाएं।
हमारे उदाहरण में, हम एडमिन नाम से एक मैरिडीबी खाता बनाते हैं।
हमारे उदाहरण में, हमने इस उपयोगकर्ता खाते को MARIADB नाम की पाम फ़ाइल का उपयोग करके प्रमाणित करने के लिए कॉन्फ़िगर किया।
मैरिडबी सेवा को पुनः आरंभ करें।
नए खाते का उपयोग करके मैरिडबी कमांड-लाइन तक पहुंचें।
उपयोगकर्ता खाते को सत्यापित करें।
यहां कमांड आउटपुट है।
बधाइयाँ! आपने मैरिडबी सेवा केर्बरोस प्रमाणीकरण विन्यास समाप्त कर दिया है।
