Wilt u weten hoe u de MariaDB-service Kerberos-verificatie configureert op Active Directory? In deze zelfstudie laten we u zien hoe u MariaDB-gebruikers verifiëren met behulp van de Active Directory van Microsoft Windows en het Kerberos-protocol.
• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• MariaDB 10.3
• Windows 2012 R2
In ons voorbeeld is het IP-adres van de domeincontroller 192.168.15.10.
In ons voorbeeld is het IP-adres van de MariaDB-server 192.168.15.11.
Zelfstudie Windows – Domeinaccount maken
• IP – 192.168.15.10
• Operacional System – WINDOWS 2012 R2
• Hostname – TECH-DC01
We moeten ten minste 1 account maken in de Active Directory-database.
Het ADMIN-account wordt gebruikt om in te loggen op de MariaDB-server.
Open op de domeincontroller de toepassing met de naam: Active Directory Users and Computers
Maak een nieuw account in de container Gebruikers.
Een nieuw account met de naam: beheerder maken
Wachtwoord geconfigureerd voor de ADMIN-gebruiker: kamisama123..
Dit account zal worden gebruikt om te verifiëren op de MariaDB-interface.
Gefeliciteerd, u hebt het vereiste Active Directory-account gemaakt.
Zelfstudie MariaDB – Kerberos-verificatie in de Active Directory
• IP – 192.168.15.11
• Operacional System – Ubuntu 20
• Hostname – MARIADB
Stel een hostnaam in met de opdracht HOSTNAMECTL.
Het configuratiebestand HOSTS bewerken.
Voeg het IP-adres en de hostnaam van de domeincontroller toe.
Installeer de vereiste pakketten om Kerberos-verificatie in te schakelen.
Voer in de grafische installatie de volgende configuratie uit:
• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL
U moet de domeininformatie wijzigen om uw netwerkomgeving weer te geven.
Het configuratiebestand van Kerberos bewerken.
Hier is het bestand, voor onze configuratie.
Hier is het bestand, na onze configuratie.
U moet de domeininformatie wijzigen om uw netwerkomgeving weer te geven.
U bent klaar met de vereiste Kerberos-configuratie.
Zelfstudie MariaDB – Kerberos-verificatie in de Active Directory
Installeer de MariaDB-service.
Maak het PAM-configuratiebestand.
Hier is de inhoud van het bestand.
In ons voorbeeld gaan we de toegang tot de MariaDB-service verifiëren met behulp van het Kerberos-protocol.
Toegang tot de MariaDB command-line.
Schakel de PAM-verificatieplug-in in.
Maak een nieuw gebruikersaccount aan.
In ons voorbeeld maken we een MariaDB-account met de naam ADMIN.
In ons voorbeeld hebben we dit gebruikersaccount geconfigureerd om te verifiëren met het PAM-bestand met de naam MARIADB.
Start de MariaDB-service opnieuw.
Toegang tot de MariaDB-opdrachtregel met behulp van het nieuwe account.
Controleer het gebruikersaccount.
Hier is de opdrachtuitvoer.
Gefeliciteerd! U bent klaar met de MariaDB-service Kerberos-verificatieconfiguratie.
