LDAP 또는 Active Directory를 사용하여 Swift 계정 생성

배경 정보

Active Directory 또는 LDAP 그룹이나 사용자를 Isilon Swift 계정에 연결할 수 있습니다. 편의상 세 가지 주요 구성 요소에 대한 설명이 여기에 제공됩니다. 

Swift 사용자
멀티 프로토콜 액세스 시나리오에서 Swift 사용자는 Swift 계정의 파일을 소유하는 파일 시스템 사용자입니다. 이 사용자는 Isilon에 연결된 외부 인증 공급업체의 사용자일 수 있습니다.

Swift 그룹
멀티 프로토콜 액세스 시나리오에서 Swift 그룹은 Swift 계정의 파일을 소유하는 파일 시스템 그룹입니다. Swift 사용자/Swift 그룹은 파일 시스템 내 파일의 소유권을 결정하는 반면, Swift 계정에 할당된 사용자는 Swift 프로토콜을 통해 계정에 대한 액세스 권한을 부여합니다. 이 그룹은 Isilon에 가입한 외부 인증 공급업체에 속할 수 있습니다.

스위프트 계정
Swift 계정은 Swift 네임스페이스의 루트이며 관리 제어의 위치입니다. Swift 계정에는 컨테이너가 보관되고 컨테이너에는 개체가 보관됩니다. 사용자가 컨테이너 또는 개체를 추가하려면 Swift 계정을 프로비저닝해야 합니다. Isilon Swift의 액세스 제어는 계정 수준에서 부여됩니다. Swift 계정에 액세스할 수 있는 권한이 있는 사용자는 해당 계정 내의 모든 컨테이너 및 개체에 액세스할 수 있습니다. 


계정 생성 예

Active Directory 또는 LDAP와 함께 Isilon Swift 계정을 생성하는 경우 사용자 또는 그룹의 위치를 지정하기 위한 특정 구문이 필요합니다. 예를 들어 domain>\\<user> 및 <domain>\\<group> 구문<은 Isilon에 해당 사용자 및 그룹을 찾을 위치를 지정합니다. 이 정보는 템플릿 명령에 배치됩니다. isi swift accounts create <Swift 계정 이름 <> Swift 사용자><Swift 그룹
>
예를 들어 Swift 계정 이름이 SwiftTest이고, Active Directory 도메인이 example이고, 사용자 이름이 jsmith이고, 그룹 이름이 swift_users인 경우 명령은 다음과 같습니다.
# isi swift accounts create SwiftTest example\\jsmith example\\swift_users

LDAP 사용자 및 그룹을 추가하는 데 동일한 구문이 사용됩니다. 이전 예에서는 Active Directory 도메인 대신 LDAP 도메인을 사용한다는 차이점이 있습니다.

명령 옵션

isi swift accounts create 명령과 함께 사용할

수 있는 추가 옵션도 있습니다.--zone 액세스 존을 지정합니다.
--users Swift 계정에 대한 액세스 권한이 할당된 사용자를 지정합니다. Swift 계정에 대한 액세스 권한을 할당해야 하는 각 추가 사용자에 대해 --users를 지정합니다.
{--세부 정보 표시 | -v} 자세한 정보를

표시합니다. 템플릿 명령은 다음과 같습니다.
# isi swift accounts create <Swift Account Name><Swift User><Swift Group> --zone name> --users <<user1> --users <user2> -v

예제 사용자 및 그룹 사용 명령은 다음과 같습니다.
# isi swift accounts create TestAccount root wheel --zone Access1 --users jsmith --users compadmin -v