为 Ops Manager 项目启用 Kerberos 身份验证

Clusters导航到部署的 视图。

1. 如果尚未显示，请从导航栏的 Organizations 菜单中选择包含所需项目的组织。

2. 如果尚未显示该页，请从导航栏的 Projects（项目）菜单中选择所需的项目。

3. 如果尚未出现，请单击侧边栏中的 Deployment（部署）。

1. 单击 Clusters（集群）视图。

在列出进程的行上，单击Modify 。

展开Advanced Configuration Options 部分。

设置kerberosKeytab 选项。

如果kerberosKeytab尚未设置：

1. 单击 Add Option（连接）。

2. 展开Select a Startup Option列表。

3. 搜索并选择kerberosKeytab选项，然后单击Add 。

4. 在kerberosKeytab列中，提供 keytab 文件的绝对路径。

5. 单击 Save（连接）。

Security Settings导航至部署的 对话框。

1. 如果尚未显示，请从导航栏的 Organizations 菜单中选择包含所需项目的组织。

2. 如果尚未显示该页，请从导航栏的 Projects（项目）菜单中选择所需的项目。

3. 如果尚未出现，请单击侧边栏中的 Deployment（部署）。

1. 单击 Security 标签页。

2. 单击 Settings 标签页。

3. 执行以下操作之一：

   • 如果这是您第一次为此项目配置 TLS 、身份验证或授权设置，请单击Get Started 。

   • 如果已经为此项目配置 TLS 身份验证或授权设置，请单击 Edit（编辑）。

可选：指定 TLS 设置。

与Kerberos (GSSAPI)身份验证一起使用不需要 TLS。

选择身份验证机制。

1. 在 MongoDB Agent Connections to Deployment 部分，选择 Kerberos (GSSAPI)。

2. 输入您的 SASL 服务名称 。

   SASL Service Name是mongod或mongos 的 Kerberos 服务主体名称。

配置 LDAP 授权设置。

如果您不想启用 LDAP 授权，请跳过此步骤。

1. 输入以下字段的值：

   设置	值
   LDAP Authorization	切换到ON以启用 LDAP 授权。
   Authorization Query Template	为 LDAP 查询 URL 指定模板，以检索 LDAP 用户的 LDAP 群组列表。

为代理配置Kerberos (GSSAPI) 。

您可以为 MongoDB 部署启用多种身份验证机制，但 Ops Manager 代理只能使用一种身份验证机制。 选择Kerberos (GSSAPI)连接到 MongoDB 部署。

1. 从Agent Auth Mechanism部分选择Kerberos (GSSAPI)选项。

2. 为 MongoDB 助手提供档案：

   如果使用 Linux，请配置：

   设置	值
   MongoDB Agent Kerberos Principal	Kerberos 主体。
   MongoDB Agent Keytab Path	代理的 Keytab 路径。

   如果使用 Windows，请配置：

   设置	值
   MongoDB Agent Username	Active Directory 用户名。
   MongoDB Agent Password	Active Directory 密码。
   Domain	Active 目录 域服务中域的 NetBIOS 名称。 必须全部大写。

单击 Save Settings（保存并关闭）。

单击Review & Deploy 查看更改。

单击Confirm & Deploy 以部署更改。

否则，请单击 Cancel，您可以进行其他更改。

为 LDAP 群组创建 MongoDB 角色。 （可选）

启用 LDAP 授权后，您需要为指定用于 LDAP 授权的每个 LDAP 群组创建自定义 MongoDB 角色。