Início / user-70242

akostadinov's questions

Martin Hope
akostadinov
Asked: 2016-02-20 15:08:17 +0800 CST
  • 3

Estou passando (representação YAML)

metadata:
 items: 
 - key: sshKeys
   value: root:ssh-rsa AAAAB... non@nan

ao criar uma instância gcloud. Mas não consigo ssh para a instância

$ ssh 139.242.197.104.bc.googleusercontent.com
Host key fingerprint is SHA256:aSSOS1tMiF9h43C6UIJQW0TqXuYVMfRic3Lm7gYRECQ
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

Parece que a chave ssh não foi inserida na inicialização. A instância é uma imagem de convidado RHEL padrão de 7,2 kvm convertida de qcow2 para o formato bruto e carregada. Alguma ideia se o que estou fazendo é o encantamento correto para especificar as chaves ssh no GCE e se o que eu quero é suportado pelo cloud-init?

redhat
Martin Hope
akostadinov
Asked: 2014-10-29 07:30:39 +0800 CST
  • 4

Estou executando um mongodb com autenticação. Eu gostaria que um cliente não raiz obtivesse tempo do servidor.

Eu pensei que o mais fácil seria usar serverStatus. Mas o usuário readWrite padrão não tem esse privilégio.

Estou realmente perdido no modelo de segurança mongo. Eu tentei adicionar uma serverStatusfunção como esta:

db.createRole(   
  {     
    role: "serverStatus",     
    privileges:     [       
      { 
        resource: { db: "admin", collection: ""}, 
        actions: [ "serverStatus" ] 
      }     
    ],
    roles: [],   
    writeConcern: { w: "majority" , wtimeout: 5000 }   
  }
)

Em seguida, adicionado ao usuário:

db.grantRolesToUser( "myuser", [ { role: "serverStatus", db: "admin" } ] )

Mas tentando obter serverStatusestou obtendo:

> db.serverStatus()
{
    "ok" : 0,
    "errmsg" : "not authorized on admin to execute command { serverStatus: 1.0 }",
    "code" : 13
}

algum conselho por favor?

mongodb