Si desidera informazioni su come configurare l’autenticazione Kerberos del servizio MariaDB in Active Directory? In questa esercitazione verrà illustrato come autenticare gli utenti MariaDB utilizzando Active Directory da Microsoft Windows e il protocollo Kerberos.
• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• MariaDB 10.3
• Windows 2012 R2
In questo esempio, l’indirizzo IP del controller di dominio è 192.168.15.10.
Nel nostro esempio, l’indirizzo IP del server MariaDB è 192.168.15.11.
Tutorial Windows – Domain Account Creation
• IP – 192.168.15.10
• Operacional System – WINDOWS 2012 R2
• Hostname – TECH-DC01
È necessario creare almeno 1 account nel database di Active Directory.
L’account ADMIN verrà utilizzato per accedere al server MariaDB.
Nel controller di dominio aprire l’applicazione denominata: Utenti e computer di Active Directory
Creare un nuovo account all’interno del contenitore Users.
Creare un nuovo account denominato: admin
Password configurata per l’utente ADMIN: kamisama123..
Questo account verrà utilizzato per l’autenticazione sull’interfaccia MariaDB.
Congratulazioni, è stato creato l’account di Active Directory richiesto.
Esercitazione MariaDB – Autenticazione Kerberos in Active Directory
• IP – 192.168.15.11
• Operacional System – Ubuntu 20
• Hostname – MARIADB
Impostare un nome host utilizzando il comando HOSTNAMECTL.
Modificare il file di configurazione HOSTS.
Aggiungere l’indirizzo IP e il nome host del controller di dominio.
Installare i pacchetti necessari per abilitare l’autenticazione Kerberos.
Nell’installazione grafica, eseguire la seguente configurazione:
• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL
È necessario modificare le informazioni di dominio per riflettere l’ambiente di rete.
Modificare il file di configurazione Kerberos.
Ecco il file, prima della nostra configurazione.
Ecco il file, dopo la nostra configurazione.
È necessario modificare le informazioni di dominio per riflettere l’ambiente di rete.
La configurazione Kerberos richiesta è stata completata.
Esercitazione MariaDB – Autenticazione Kerberos in Active Directory
Installare il servizio MariaDB.
Creare il file di configurazione PAM.
Ecco il contenuto del file.
Nel nostro esempio, si sta per autenticare l’accesso al servizio MariaDB utilizzando il protocollo Kerberos.
Accedere alla riga di comando di MariaDB.
Abilitare il plug-in di autenticazione PAM.
Creare un nuovo account utente.
Nel nostro esempio, creiamo un account MariaDB denominato ADMIN.
Nel nostro esempio, abbiamo configurato questo account utente per l’autenticazione utilizzando il file PAM denominato MARIADB.
Riavviare il servizio MariaDB.
Accedere alla riga di comando MariaDB utilizzando il nuovo account.
Verificare l’account utente.
Ecco l’output del comando.
Congratulazioni! La configurazione dell’autenticazione Kerberos del servizio MariaDB è stata completata.
