Configurar o MongoDB Agent para LDAP

Nesta página

Pré-requisitos

Criar e configurar usuário no MongoDB

Observação

A partir do MongoDB 8.0, A autenticação e autorizaçãoLDAP estão obsoletas. O recurso está disponível e continuará a operar sem alterações durante a vida útil do MongoDB 8. O LDAP será removido em uma futura versão principal.

Para obter detalhes, consulte Descontinuação do LDAP .

Se a implementação do MongoDB impõe controle de acesso, o MongoDB Agent deve autenticar no MongoDB como um usuário com o acesso adequado. Se você usar Automação, o Ops Manager tomará conta disso para você.

O MongoDB Enterprise oferece suporte à conexão simples e SASL com servidores LDAP por meio saslauthd e bibliotecas do sistema operacional:

O MongoDB Enterprise para Linux pode se vincular a um servidor LDAP via saslauthd ou por meio de bibliotecas de sistemas operacionais.
O MongoDB Enterprise para Windows pode se vincular a um servidor LDAP por meio das bibliotecas do sistema operacional.

O MongoDB Agent suporta autenticação em instâncias MongoDB usando LDAP.

Observação

Com a automação, o Ops Manager managed a autenticação do MongoDB Agent para você. Para saber mais sobre autenticação, consulte Habilitar autenticação LDAP para seu projeto do Ops Manager.

Pré-requisitos

Configurar sistemas para usar autenticação

O MongoDB Agent interage com os reconhecimento de data center MongoDB em seu sistema da mesma forma que um usuário do MongoDB faria. Como resultado, você deve configurar sua implantação do MongoDB e o MongoDB Agent para suportar a autenticação.

Você pode especificar os mecanismos de autenticação do sistema ao adicionar o sistema ou pode editar as configurações de uma implantação existente. No mínimo, o sistema deve habilitar o mecanismo de autenticação que você deseja que o MongoDB Agent use. O MongoDB Agent pode usar qualquer mecanismo de autenticação suportado.

Definir variável de ambiente do certificado TLS obrigatório

Nos hosts do MongoDB Agent, você deve definir o TLS_REQCERT variável de ambiente para demand.

Exemplo

Em um host Red Hat Enterprise Linux, abra o arquivo /etc/openldap/ldap.conf e adicione a seguinte configuração e valor:

TLS_REQCERT demand

Você pode usar seu aplicativo para definir essa variável de ambiente.

Considerações

Se a automação não managed seu sistema, você deverá configurar a autenticação LDAP separadamente para cada função.

Para configurar a autenticação LDAP, adicione um host ou edite a configuração de um host existente.

Criar e configurar usuário no MongoDB

Para automatizar instâncias do MongoDB que usam autenticação LDAP , adicione um usuário do MongoDB que tenha as funções e os privilégios necessários ao banco de dados $external no MongoDB. O banco de dados do $external permite ao mongod executar queries de uma origem externa, como um servidor LDAP , para autenticar.

Use os seguintes comandos para criar os usuários a partir do mongosh:

db.getSiblingDB("$external").createUser(
  {
    user : "<username>",
    roles : [
      { role : "clusterAdmin", db : "admin" },
      { role : "readWriteAnyDatabase", db : "admin" },
      { role : "userAdminAnyDatabase", db : "admin" },
      { role : "dbAdminAnyDatabase", db : "admin" },
      { role : "backup", db : "admin" },
      { role : "restore", db : "admin" }
    ]
  }
)

Para saber mais sobre o acesso necessário, consulte Acesso necessário para o MongoDB agente.

Para fazer backup de instâncias do MongoDB que usam autenticação LDAP , adicione um usuário que tenha as funções necessárias ao banco de banco de dados $external no MongoDB. O banco de banco de dados do $external armazena credenciais para detalhes de autenticação e autorização externos.

Utilize o seguinte comando mongosh para criar o usuário:

db.getSiblingDB("$external").createUser(
   {
      user : "<username>",
      roles: [ {
         role: "clusterAdmin", db: "admin"
      } ]
   }
)

Para saber mais sobre o acesso necessário, consulte Acesso necessário para o backup do MongoDB Agent .

Para monitorar instâncias do MongoDB que usam autenticação LDAP , adicione um usuário ao banco de banco de dados $external no MongoDB. O banco de banco de dados do $external armazena credenciais para detalhes de autenticação e autorização externos. Atribua a este usuário as funções fornecidas no exemplo a seguir .

Utilize o seguinte comando mongosh para criar o usuário:

db.getSiblingDB("$external").createUser(
    {
      user : "<username>",
      roles: [ { role: "clusterMonitor", db: "admin" } ]
    }
)

Para saber quais funções essa função exige, consulte Monitorando configurações.

Voltar

Configurar para SCRAM-SHA

Configurar para Kerberos