如何禁用Ceph Dashboard匿名访问？

Question

我已经安装了一个Ceph集群V15 (Octopus)。按照一般设置指南，在引导集群的过程中安装Grafana仪表板。这是一个很好的特性。但仪表板可以在端口:3000上从匿名访问，无需身份验证。

我猜这是由于/etc/grafana/grafana a.ini中匿名模式的配置造成的：

[auth.anonymous]
enabled = true

如何禁用此模式？

有几个'ceph dashboard‘命令可用，但我不知道如何调整默认的grafana.ini文件

Answer 1

grafana主机上有一个grafana.ini文件的实例：

/var/lib/ceph/<UUID>/grafana.host1/etc/grafana/grafana.ini

您可以编辑该文件并将选项auth.anonymous.enabled设置为'false‘

...
[auth.anonymous]
  enabled = false
  org_name = 'My Org.'
  org_role = 'Viewer'
...

使用以下命令重新启动容器

# ceph orch restart grafana

现在应该应用您的更改。您现在可以使用默认用户/密码'admin‘/ 'admin’登录