7. Cassandra への接続認証設定¶

1. ./lib/cassandra_simple_auth-1.0.0.jar

   接続認証およびアクセス制御の実装クラスが格納されたライブラリファイルです。

2. ./conf/passwd.properties

   接続認証に必要な接続ユーザ名とパスワードを記述するための設定ファイルです。

3. ./conf/access.properties

   接続ユーザごとのアクセス権の制御設定を記述するための設定ファイルです。

./lib/cassandra_simple_auth-1.0.0.jar → <%CASSANDRA_HOME%/lib/> にコピー

./conf/passwd.properties → <%CASSANDRA_HOME%/conf/> にコピー

./conf/access.properties → <%CASSANDRA_HOME%/conf/> にコピー

# authentication backend, implementing IAuthenticator; used to identify users
authenticator: org.apache.cassandra.auth.AllowAllAuthenticator

# authorization backend, implementing IAuthority; used to limit access/provide permissions
authority: org.apache.cassandra.auth.AllowAllAuthority

# authentication backend, implementing IAuthenticator; used to identify users
# authenticator: org.apache.cassandra.auth.AllowAllAuthenticator
authenticator: org.apache.cassandra.auth.SimpleAuthenticator

# authorization backend, implementing IAuthority; used to limit access/provide permissions
# authority: org.apache.cassandra.auth.AllowAllAuthority
authority: org.apache.cassandra.auth.SimpleAuthority

注意

• 弊社サイトにて提供している認証ライブラリ内の SimpleAuthority は、 Cassandra が提供しているサンプル実装に対して、 access.properties でキースペース内の全カラムファミリへのアクセス権を一括で設定可能にするカスタマイズを行っております。

1. Cassandra を起動します。

2. Cassandra が起動していることを確認し、cassandra-cliを起動します。

   • Windowsの場合、<%CASSANDRA_HOME%/bin/cassandra-cli.bat>をダブルクリックします。

   • Linuxの場合、以下のコマンドで起動します。

     /usr/local/cassandra/bin/cassandra-cli
     

3. コンソールが立ち上がったら、以下のコマンドを入力ください。

   connect localhost/9160;
   

   認証情報を指定していないため、以下のメッセージが出力されて接続に失敗します。

   Login failure. Did you specify 'keyspace', 'username' and 'password'?
   

   ローカル環境の Cassandra に接続した場合、cassandra-cliの起動時にも上記メッセージが出力されます。

4. 以下のコマンドを入力し、cassandra-cliを一度終了します。

   quit;
   

5. 次に、認証情報を指定しcassandra-cliを起動します。

   • Windowsの場合、コマンドプロンプトを起動し、以下のコマンドを実行します。

     %CASSANDRA_HOME%/bin/cassandra-cli -u admin -pw admin_pwd
     

   • Linuxの場合、以下のコマンドで起動します。

     /usr/local/cassandra/bin/cassandra-cli -u admin -pw admin_pwd
     

     コラム

     -u は、接続ユーザ名を指定するパラメータです。

     -pw は、パスワードを指定するパラメータです。

     注意

     認証クラスに PasswordAuthenticator を利用している場合は、デフォルトの管理ユーザとして cassandra ユーザが自動で指定されているため、 確認するコマンドは以下です。

     Windows

     %CASSANDRA_HOME%/bin/cassandra-cli -u cassandra -pw cassandra
     

     Linux

     /usr/local/cassandra/bin/cassandra-cli -u cassandra -pw cassandra
     

6. コンソールが立ち上がったら、以下のコマンドを入力してください。

   connect localhost/9160;
   

   以下のメッセージが表示され、接続に成功したことが確認できます。

   Connected to: "IMBox Cluster" on localhost/9160