개요
CloudHub Admin은 InfluxDB OSS 사용자를 위한 InfluxDB 사용자 관리 기능을 제공합니다.
인증 활성화
1 단계 : 인증을 활성화합니다.
InfluxDB 구성 파일에서 인증을 활성화하십시오. 대부분의 Linux 설치에서 구성 파일은에 있습니다 /etc/influxdb/influxdb.conf.
[http]InfluxDB 구성 파일 influxdb.conf의 주석 auth-enabled옵션의 설정 true
[http] # Determines whether HTTP endpoint is enabled. # enabled = true # The bind address used by the HTTP service. # bind-address = ":8086" # Determines whether HTTP authentication is enabled. auth-enabled = true
2 단계 : InfluxDB 서비스를 다시 시작하십시오.
구성 변경 사항을 적용하려면 InfluxDB 서비스를 다시 시작하십시오.
~# sudo systemctl restart influxdb
3 단계 : 관리자 생성
인증이 사용 가능 하므로 데이터베이스에서 다른 작업을 수행하기 전에 관리자 를 작성해야 합니다. 아래 curl명령을 실행하여 관리자를 작성하고 대체하십시오.
localhostInfluxDB OSS 인스턴스의 IP 또는 호스트 이름chronothan자신의 사용자 이름supersecret자신의 비밀번호 사용 (비밀번호에는 작은 따옴표가 필요함)
curl -XPOST "http://localhost:8086/query" --data-urlencode "q=CREATE USER 'chronothan' WITH PASSWORD supersecret WITH ALL PRIVILEGES"
성공적인 CREATE USER쿼리는 빈 결과를 반환합니다.
{"results":[{"statement_id":0}]} <--- Success!
4 단계 : 추가한 관리자의 권한 부여
아래 curl명령을 실행하여 관리자에게 권한을 부여하십시오.
curl -XPOST "http://localhost:8086/query?u=chronothan&p=supersecret" --data-urlencode "q=GRANT ALL ON telegraf TO chronothan"
5 단계 : CloudHub에서 InfluxDB 소스를 편집하십시오.
데이터베이스를 CloudHub에 이미 연결 한 경우 CloudHub에서 새 사용자 이름과 비밀번호로 연결 구성을 업데이트하십시오.
CloudHub구성 페이지로 이동하여 소스 이름을 클릭하여 기존 InfluxDB 데이터베이스 소스를 편집하십시오.
InfluxDB OSS 사용자 관리
관리자 및 비 관리자 사용자보기, 작성 및 삭제
사용자 비밀번호 변경
사용자에게 관리자 할당 및 관리자 권한 제거
InfluxDB 사용자는 관리자 또는 비 관리자입니다.
해당 사용자 유형에 대한 자세한 내용은 InfluxDB의 인증 및 권한 설명서를 참조하십시오.
참고 : CloudHub는 현재 InfluxDB 데이터베이스 READ또는WRITE비 관리자 사용자에 대한 액세스를 지원하지 않습니다. 이것은 알려진 문제입니다.
이 문제를 해결 하려면 관리자가 아닌 사용자에게 다음 curl 명령을 사용하여 권한 부여 READ,, WRITE또는 ALL( READ및 WRITE) 권한을 부여 하십시오.
READ 권한 부여
curl -XPOST "http://<InfluxDB-IP>:8086/query?u=<username>&p=<password>" --data-urlencode "q=GRANT READ ON <database-name> TO <non-admin-username>"
WRITE 권한 부여
curl -XPOST "http://<InfluxDB-IP>:8086/query?u=<username>&p=<password>" --data-urlencode "q=GRANT WRITE ON <database-name> TO <non-admin-username>"
ALL 권한 부여
curl -XPOST "http://<InfluxDB-IP>:8086/query?u=<username>&p=<password>" --data-urlencode "q=GRANT ALL ON <database-name> TO <non-admin-username>"
모든 curl 의 성공 Response는 아래와 같습니다.
{"results":[{"statement_id":0}]}
0 Comments