Vill du lära dig hur du konfigurerar MariaDB-tjänsten Kerberos-autentisering på Active Directory? I den här självstudien ska vi visa dig hur du autentiserar MariaDB-användare med hjälp av Active Directory från Microsoft Windows och Kerberos-protokollet.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• MariaDB 10.3
• Windows 2012 R2

I vårt exempel är domänkontrollantens IP-adress 192.168.15.10.

I vårt exempel är MariaDB-serverns IP-adress 192.168.15.11.

Självstudiekurs Windows – Skapande av domänkonto

• IP – 192.168.15.10
• Operacional System – WINDOWS 2012 R2
• Hostname – TECH-DC01

Vi måste skapa minst 1 konto på Active Directory-databasen.

ADMIN-kontot kommer att användas för att logga in på MariaDB-servern.

Öppna programmet med namnet på domänkontrollanten: Active Directory – användare och datorer

Skapa ett nytt konto inuti behållaren Användare.

Skapa ett nytt konto med namnet: admin

Lösenord konfigurerat till ADMIN-användaren: kamisama123..

Detta konto kommer att användas för att autentisera på MariaDB-gränssnittet.

Grattis, du har skapat det nödvändiga Active Directory-kontot.

Självstudien MariaDB – Kerberos-autentisering på Active Directory

• IP – 192.168.15.11
• Operacional System – Ubuntu 20
• Hostname – MARIADB

Ange ett värdnamn med kommandot HOSTNAMECTL.

Copy to Clipboard

Redigera KONFIGURATIONSFILEN FÖR HOSTS.

Copy to Clipboard

Lägg till domänkontrollantens IP-adress och värdnamn.

Copy to Clipboard

Installera de paket som krävs för att aktivera Kerberos-autentisering.

Copy to Clipboard

På Graphic-installationen utför du följande konfiguration:

• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL

Du behöver ändra domäninformationen för att återspegla din Nätverksmiljö.

Redigera Kerberos-konfigurationsfilen.

Copy to Clipboard

Här är filen, innan vår konfiguration.

Copy to Clipboard

Här är filen, efter vår konfiguration.

Copy to Clipboard

Du behöver ändra domäninformationen för att återspegla din Nätverksmiljö.

Du har avslutat den nödvändiga Kerberos-konfigurationen.

Självstudien MariaDB – Kerberos-autentisering på Active Directory

Installera Tjänsten MariaDB.

Copy to Clipboard

Skapa PAM-konfigurationsfilen.

Copy to Clipboard

Här är filinnehållet.

Copy to Clipboard

I vårt exempel ska vi autentisera MariaDB-tjänstens åtkomst med hjälp av Kerberos-protokollet.

Få åtkomst till MariaDB-kommandoraden.

Copy to Clipboard

Aktivera plugin för PAM-autentisering.

Copy to Clipboard

Skapa ett nytt användarkonto.

Copy to Clipboard

I vårt exempel skapar vi ett MariaDB-konto med namnet ADMIN.

I vårt exempel konfigurerade vi det här användarkontot för att autentisera med hjälp av PAM-filen med namnet MARIADB.

Starta om MariaDB-tjänsten.

Copy to Clipboard

Få åtkomst till MariaDB-kommandoraden med hjälp av det nya kontot.

Copy to Clipboard

Verifiera användarkontot.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Grattis! Du har avslutat Konfigurationen av MariaDB-tjänsten Kerberos-autentisering.