Conecte-se com o Kerberos

Se você for um usuário do MongoDB Enterprise , poderá usar a autenticação Kerberos para se conectar às suas implantações autogerenciadas do MongoDB .

Para saber mais, consulte Autenticação Kerberos em Sistemas Autogerenciados.

Pré-requisitos

Para usar o MongoDB com o Kerberos, o Kerberos deve estar configurado corretamente, as entidades de serviço do Kerberos devem estar configuradas para o MongoDB e uma entidade de usuário do Kerberos deve ser adicionada ao MongoDB.

Para obter mais informações, consulte os seguintes tutoriais:

Opções de configuração

Para se conectar a uma implementação autogerenciada do MongoDB com Kerberos, configure as seguintes opções na configuração do servidor MCP do com os parâmetros exigidos:

Nome da opção CLI	Nome da variável de ambiente do sistema operacional	Tipo	necessidade	Descrição
`username`	`MDB_MCP_USERNAME`	string	Obrigatório	Nome principal do Kerberos para autenticar como.
`authenticationDatabase`	`MDB_MCP_AUTHENTICATION_DATABASE`	string	Obrigatório	Defina como `$external` para autenticação Kerberos.
`authenticationMechanism`	`MDB_MCP_AUTHENTICATION_MECHANISM`	string	Obrigatório	Configure para `GSSAPI` para utilizar a autenticação Kerberos.
`gssapiServiceName`	`MDB_MCP_GSSAPI_SERVICE_NAME`	string	Opcional	Especifique o nome do serviço utilizando GSSAPI/Kerberos. Só é necessário se o serviço não usar o nome padrão `mongodb`.
`gssapiHostName`	`MDB_MCP_GSSAPI_HOST_NAME`	string	Opcional	Especifique o nome de host de um serviço utilizando GSSAPI/Kerberos. Só é necessário se o nome do host de uma máquina não corresponder ao nome do host resolvido pelo DNS.
`sspiHostnameCanonicalization`	`MDB_MCP_SSPI_HOSTNAME_CANONICALIZATION`	string	Opcional	Especifica se deseja ou não usar a Canonicalização de nome de host. Tem o mesmo efeito que definir o `CANONICALIZE_HOST_NAME:true\|false` par de chaves na parte `authMechanismProperties` da string de conexão. Os valores incluem `forwardAndReverse` (executa uma pesquisa de DNS direta e, em seguida, uma pesquisa reversa), `forward` e `none`.

Voltar

LDAP

x.509