BI Connector에 대한 Kerberos 구성

이 구성을 가정합니다.

• 귀하의 이름은 Grace Smith 입니다.

• Windows 도메인의 이름은 EXAMPLE.COM 입니다.

• BI.EXAMPLE.COM 이라는 Windows 호스팅하다 에서 BI 도구를 실행 있습니다.

Active Directory에서는 세 명의 사용자를 생성합니다.

• MongoDB 의 경우: mongodb@EXAMPLE.COM

• BI Connector 의 경우: mongosql@EXAMPLE.COM

• 사용자: grace.smith@EXAMPLE.COM

각 서비스에 대한 SPN 을 만듭니다.

setspn.exe -S mongodb/BI.EXAMPLE.COM mongodb
setspn.exe -S mongosql/BI.EXAMPLE.COM mongosql

Active Directory 관리 센터 열기 MongoDB 서비스 사용자(mongodb)를 두 번 클릭합니다.

mongosql 사용자를 BI.EXAMPLE.COM 호스팅하다 에서 mongodb 사용자를 대신하여 위임하도록 설정합니다.

• 귀하의 이름은 Grace Smith 입니다.

• Windows 도메인의 이름은 EXAMPLE.COM 입니다.

• BI.EXAMPLE.COM 이라는 Windows 호스팅하다 에서 BI 도구를 실행 있습니다.

BI.EXAMPLE.COM 에서 :

• 서비스로 MongoDB 및 MongoDB Connector for BI 를 설치합니다.

• mongod.cfg 파일을 다음과 같이 편집합니다.

  systemLog:
    destination: "file"
    path: "c:\\data\\log\\mongod.log"
    verbosity: 2
  storage:
    dbPath: "c:\\data\\db"
  net:
    bindIp: BI.EXAMPLE.COM
  setParameter:
    authenticationMechanisms: "GSSAPI"

• mongo shell 에 로그온하여 BI Connector 사용자를 만듭니다.

  db.getSiblingDB("$external").createUser(
    {
      user: "grace.smith@EXAMPLE.COM",
      roles: [ { role: "readAnyDatabase", db: "admin" } ]
    }
  )

• mongosqld.cfg 파일을 다음과 같이 편집합니다.

  systemLog:
    path: "c:\\data\\log\\mongosqld.log"
    logAppend: true
    logRotate: "reopen"
    verbosity: 3
  runtime:
    memory:
      maxPerStage: 102400
  net:
    bindIp: BI.EXAMPLE.COM
    port: 3306
  security:
    enabled: true
    defaultSource: "$external"
    defaultMechanism: "GSSAPI"
    gssapi:
      hostname: "BI.EXAMPLE.COM"
      serviceName: "mongosql"
  mongodb:
    net:
      uri: "mongodb://BI.EXAMPLE.COM/"
      auth:
        username: "grace.smith@EXAMPLE.COM"
        password: "abc123!"
        source: "$external"
        mechanism: "GSSAPI"
  processManagement:
    service:
      displayName: "MongoDB BI Connector"

• Services 을 엽니다.

• MongoDB 를 다음으로 설정 Log on as: This account: mongodb@EXAMPLE.COM

• BI 용 MongoDB Connector를 다음으로 설정합니다. Log on as: This account: mongosql@EXAMPLE.COM

• BI 서비스용 MongoDB 및 MongoDB Connector를 시작합니다.