Configurazione dell'autenticazione Kerberos

Abilitare l'autenticazione Kerberos per una destinazione di accesso

• Console
• CLI
• API

• 1. Aprire il menu di navigazione e selezionare Memorizzazione. In Storage di file, selezionare Attiva destinazioni.
  2. Nella sezione Ambito elenco, in Compartimento selezionare un compartimento.
  3. Trovare la destinazione di accesso desiderata, fare clic sul menu Azioni (), quindi su Visualizza dettagli.
  4. Fare clic sulla scheda NFS per visualizzare o modificare le impostazioni NFS esistenti per la destinazione di accesso.
  5. Accanto a Kerberos, fare clic su Gestisci.

  6. Nella finestra Gestisci Kerberos fornire i dettagli riportati di seguito.

     • Reame di Kerberos: immettere il realm Kerberos a cui si unisce questa destinazione di accesso.
     • Specificare i dettagli riportati di seguito nella sezione Informazioni keytab.
       • Selezionare il Vault contenente il segreto della tabella chiavi che si desidera utilizzare.
       • Selezionare il segreto scheda chiave.
       • Selezionare la versione del segreto keytab corrente e la versione del segreto keytab di backup.
       Attenzione
       
       Assicurarsi di eseguire il backup dei vault e delle chiavi. L'eliminazione di un vault e di una chiave significa altrimenti perdere la possibilità di decifrare qualsiasi risorsa o dato utilizzato per cifrare la chiave. Per ulteriori informazioni, vedere Backup e ripristino di vault e chiavi.

  7. Fare clic su Convalida tabella chiavi prima di abilitare Kerberos per ispezionare il contenuto della tabella chiavi.

     Attenzione
     
     Una tabella di chiavi configurata in modo non corretto può causare la perdita dell'accesso dei client NFS ai file system.
  8. Abilita Kerberos: abilitare questa opzione per utilizzare Kerberos. Per ulteriori informazioni, vedere Uso dell'autenticazione Kerberos.
  9. Fare clic su Salva.

• Utilizzare il comando oci fs mount-target create con le opzioni --kerberos, --idmap-type e --ldap-idmap per creare una destinazione di accesso e fornire i dettagli Kerberos e LDAP.

  oci fs mount-target create --availability-domain <availability_domain> --compartment-id <compartment_id> --subnet-id <subnet_id> --kerberos <file://krb.json> --ldap-idmap <file://ldap.json>

  Utilizzare il comando oci fs mount-target update con le opzioni --kerberos, --idmap-type e --ldap-idmap per aggiornare una destinazione di accesso esistente con i dettagli Kerberos e LDAP.

  oci fs mount-target update --mount-target-id <mount_target_id> --kerberos <file://krb.json> --ldap-idmap <file://ldap.json>

  Di seguito viene riportato un file krb.json di esempio.

  {
    "currentKeyTabSecretVersion": 1,
    "isKerberosEnabled": true,
    "kerberosRealm": "EXAMPLE.COM",
    "keyTabSecretId": "ocid1.vaultsecret.oc1.eu-frankfurt-1.exampleuniqueID"
  }

  Di seguito viene riportato un file ldap.json di esempio.

  {
    "cacheLifetimeSeconds": 300,
    "cacheRefreshIntervalSeconds": 300,
    "groupSearchBase": "cn=accounts,dc=example,dc=com",
    "negativeCacheLifetimeSeconds": 300,
    "outboundConnector1Id": "ocid1.outboundconnector.oc1.exampleuniqueID",
    "outboundConnector2Id": "ocid1.outboundconnector.oc1.exampleuniqueID",
    "userSearchBase": "cn=accounts,dc=example,dc=com",
    "schemaType": "RFC2307"
  }

  Utilizzare il comando oci fs mount-target validate-key-tabs per eseguire il test della tabella di chiavi Kerberos utilizzata dal connettore in uscita associato alla destinazione di accesso.

  oci fs mount-target validate-key-tabs --mount-target-id <mount_target_id>

  Per un elenco completo dei parametri e dei valori per i comandi della CLI, vedere il manuale CLI Command Reference.

• Utilizzare CreateMountTarget o UpdateMountTarget con le opzioni kerberos, idMapType e ldapIdmap per creare o aggiornare una destinazione di accesso con i dettagli LDAP e Kerberos.

  Utilizzare ValidateKeyTabs per convalidare la tabella di chiavi Kerberos associata alla destinazione di accesso.

  Per informazioni sull'uso dell'API e delle richieste di firma, consulta la documentazione dell'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e l'interfaccia CLI.