Kerberos 와 연결

MongoDB 엔터프라이즈 사용자인 경우 Kerberos 인증 사용하여 자체 관리 MongoDB 배포에 연결할 수 있습니다.

전제 조건

Kerberos 와 함께 MongoDB 사용하려면 올바르게 구성된 Kerberos 배포서버 , MongoDB 에 대해 구성된 Kerberos 서비스 주체 및 MongoDB 에 추가된 Kerberos 사용자 주체가 있어야 합니다.

자세한 내용은 다음 튜토리얼을 참조하세요.

Kerberos 사용하여 자체 관리형 MongoDB deployment 에 연결하려면 MCP 서버 구성 에서 필수 매개변수를 사용하여 다음 옵션을 구성합니다.

CLI 옵션 이름	OS 환경 변수 이름	유형	필요성	설명
`username`	`MDB_MCP_USERNAME`	문자열	필수 사항	인증할 Kerberos 주체 이름입니다.
`authenticationDatabase`	`MDB_MCP_AUTHENTICATION_DATABASE`	문자열	필수 사항	Kerberos 인증 의 경우 `$external` 로 설정합니다.
`authenticationMechanism`	`MDB_MCP_AUTHENTICATION_MECHANISM`	문자열	필수 사항	Kerberos 인증 사용하려면 `GSSAPI` 로 설정합니다.
`gssapiServiceName`	`MDB_MCP_GSSAPI_SERVICE_NAME`	문자열	옵션	GSSAPI/Kerberos를 사용하여 서비스 이름을 지정합니다. 서비스가 기본 이름인 `mongodb`을(를) 사용하지 않는 경우에만 필요합니다.
`gssapiHostName`	`MDB_MCP_GSSAPI_HOST_NAME`	문자열	옵션	GSSAPI/Kerberos를 사용하여 서비스의 호스트 이름을 지정합니다. 시스템의 호스트 이름이 DNS에서 확인한 호스트 이름과 일치하지 않는 경우에만 필요합니다.
`sspiHostnameCanonicalization`	`MDB_MCP_SSPI_HOSTNAME_CANONICALIZATION`	문자열	옵션	호스트 이름 정규화를 사용할지 여부를 지정합니다. 연결 문자열 의 `authMechanismProperties` 부분에 `CANONICALIZE_HOST_NAME:true\|false` 키 쌍을 설정하는 것과 같은 효과가 있습니다. 값에는 `forwardAndReverse` (정방향 DNS 조회 수행 후 역방향 조회 수행), `forward`, `none` 등이 있습니다.

돌아가기

LDAP

x.509