MMS 配置选项说明(7)-mysql チュートリアル-php.cn

ホームページ

データベース

mysql チュートリアル

MMS 配置选项说明(7)

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 07, 2016 pm 04:38 PM

mms起動する仕える説明するオプションマッチ構成

要想启动MMS服务，必须配置 conf-mms.properties文件中的有关应用程序的URL和电子邮件的设置参数。同时，该文件保存有明文的密码，需要将用户组改为mongodb-mms，权限设置为600。设置应用程序URL 下面两个参数是必须设置的。 mms.centralUrl 类型：字符串

要想启动MMS服务，必须配置conf-mms.properties文件中的有关应用程序的URL和电子邮件的设置参数。同时，该文件保存有明文的密码，需要将用户组改为mongodb-mms，权限设置为600。

设置应用程序URL

下面两个参数是必须设置的。

mms.centralUrl

类型：字符串必需的。MMS的监控服务。完整的URL，包括端口号。如mms.centralUrl=http://mms.ttlsa.com:8080

mms.backupCentralUrl

类型：字符串必需的。备份服务的用户名和端口。如mms.backupCentralUrl=http://mms.ttlsa.com:8081 必需设置该选择，即使你只使用MMS监控服务。

电子邮件地址设置

以下电子邮件地址配置是强制的，否则MMS监控服务无法启动。

mms.fromEmailAddr

类型：字符串必需的。该电子邮件地址用于发送一般的电子邮件，例如：警报。可以包括电子邮件地址的别名。如：mms.fromEmailAddr=MMS Alerts

mms.replyToEmailAddr

类型：字符串必需的。该电子邮件地址发送回复到一般的电子邮件。如：mms.replyToEmailAddr=mms-no-reply@ttlsa.com

mms.adminFromEmailAddr

类型：字符串必需的。该电子邮件地址从MMS管理员发送消息。如：mms.adminFromEmailAddr=MMS Admin

mms.adminEmailAddr

类型：字符串必需的。该电子邮件地址发送信息或回复到MMS管理员。如：mms.adminEmailAddr=mms-admin@ttlsa.com

?mms.bounceEmailAddr

类型：字符串必需的。该电子邮件地址发送退回邮件。如：mms.bounceEmailAddr=bounce@ttlsa.com

电子邮件服务设置

mms.emailDaoClass

类型：字符串电子邮件接口使用。对于AWS简单的电子邮件服务，指定com.xgen.svc.core.dao.email.AwsEmailDao，如：mms.emailDaoClass=com.xgen.svc.core.dao.email.AwsEmailDao 对于AWS简单的电子邮件服务，也看看aws.accesskey和aws.secretkey。对于JavaEmailDao，指定com.xgen.svc.core.dao.email.JavaEmailDao，如：mms.emailDaoClass=com.xgen.svc.core.dao.email.JavaEmailDao

mms.mail.transport

类型：字符串，默认：smtp 指定你电子邮件提供商的传输协议SMTP或SMTPS。如：mms.mail.transport=smtp

mms.mail.hostname

类型：字符串，默认：localhost 指定你的电子邮件提供商的电子邮件服务主机名。如：mms.mail.hostname=mail.ttlsa.com

mms.mail.port

类型：数值，默认：25 指定你的电子邮件提供商的电子邮件传输端口。如：mms.mail.port=25

mms.mail.tls

类型：布尔，默认：false 是否传输协议的指示运行在TLS之上。如：mms.mail.tls=false

mms.mail.username

类型：字符串电子邮件帐户的用户名。如果没有设置，默认为禁用SMTP验证。

mms.mail.password

类型：字符串电子邮件账号的密码。如果没有设置，默认为禁用SMTP验证。

aws.accesskey

如果使用AWS的简单电子邮件服务此参数需要。访问秘钥ID。

aws.secretkey

如果使用AWS的简单电子邮件服务此参数需要。

Twilio短信提醒设置

通过SMS接收提醒通知。必须有一个Twilio帐户并指定配置文件中的Twilio的帐户信息。

twilio.account.sid

类型：字符串 Twilio 账号ID。

twilio.auth.token

类型：字符串 Twilio的API令牌。

twilio.from.num

类型：字符串 Twilio 电话号码。

MongoDB设置

mongo.mongoUri

类型：字符串必需的。MMS连接mongodb服务器的连接串。即MMS应用程序数据库。如指定复制集：mongo.mongoUri=mongodb://db1.example.net:40000,db2.example.net:40000,db3.example.net:40000 如果MongoDB有访问控制，需要在主机前加上:@来指定用户名和密码，同时，尾部需要加上?/admin来指定验证库。如：mongo.mongoUri=mongodb://mongodbuser1:password@mydb1.example.net:40000/admin 有关连接字符串的URI格式可以查看之前写的文章。

mongo.replicaSet

类型：字符串如果mongo.mongoUri使用的是复制集，需要指定复制集的名称。如：mongo.replicaSet=mmsreplset

mongo.backupdb.mongoUri

类型：字符串 MMS备份必需。连接MMS备份Blockstore数据库的连接串。必须是另一台独立的MongoDB服务器。如： mongo.backupdb.mongoUri=mongodb://db5.example.net:50000,db6.example.net:50000,db7.example.net:50000

mongo.backupdb.replicaSet

类型：字符串 MMS备份必需。如果mongo.backupdb.mongoUri使用的是复制集，需要指定复制集名称。如：mongo.backupdb.replicaSet=mmsbackupreplset

mongo.encryptedCredentials

类型：布尔可选。如果mongo.mongoUri包含加密的用户名和密码需要设置为true。必需使用MMS提供的credentialstool工具对用户名和密码进行加密。 conf-mms.properties文件可以包含多个mongo.MongoURI设置。如果mongo.encryptedCredentials是ture，必需对所有的mongo.MongoURI用户名和密码进行加密。

MMS备份守护进程设置

仅当使用MMS备份时，需要设置。

rootDirectory

类型：字符串备份守护进程动态的创建和维护复制集HEAD目录。该目录需要mongodb-mms用户可读写，且结尾必需加个斜杠，同时，空间必需足够大。注意：此目录中的数据有MMS备份守护进程动态创建，维护和销毁。这个分区不要用于任何其他目的，不能重叠与用于备份Blockstore数据库分区。

mongodb.release.directory

类型：字符串备份守护程序使用的mongod程序需要与正在备份的任何复制集的版本匹配。该mongodb.release.directory应指向包含备份守护进程所需的MongoDB版本路径。此路径中的文件夹中应该有如下类似名称，如：mongodb-linux-x86_64-2.4.8 ，mongodb-linux-x86_64-2.6.0。备份守护进程/opt/mongodb/backup-daemon/bin目录下有个mongodb-fetch工具，可以直接从mongodb.org下载所有的最新版本。当服务启动时，mongodb.release.autoDownload会自动运行该工具。如果在意安全问题，可以关闭掉自动下载，手工下载所需版本。

mongodb.release.autoDownload

类型：布尔是否启动自动下载MongoDB版本。

会话管理设置

?mms.session.maxHours

类型：数值 MMS网站会话多少小时后过期。

密码策略设置

设置MMS用户账号密码安全策略。

mms.password.minChangesBeforeReuse

类型：数值记住以前密码数。不能重复使用已经记住的密码作为新的密码。

mms.password.maxFailedAttemptsBeforeAccountLock

类型：数值账号尝试登录次数后锁定该账号。只有MMS管理员才可以解锁该用户。

mms.password.maxDaysInactiveBeforeAccountLock

类型：数值多少天没有访问MMS界面锁定该用户。

mms.password.maxDaysBeforeChangeRequired

类型：数值多少天需要修改密码。

SNMP心跳设置

周期性发送检测包来检测MMS状态。使用标准的SNMP UDP 162端口。配置MMS来发送Trap通知，从?http://downloads.mongodb.com/on-prem-monitoring/MMS-MONGODB-MIB.txt下载MIB文件，并设置以下参数：

snmp.default.hosts

类型：字符串，默认：空将需要进行检测的主机以逗号分隔列在此处。需要设置该参数启用SNMP心跳功能，否则，关闭。

snmp.listen.port

类型：数值，默认：11611 SNMP监听的UDP端口。如果设置低于1024，则需要以root用户来运行MMS服务。

snmp.default.heartbeat.interval

类型：数值，默认：300 心跳检测间隔。

验证码设置

新用户注册启用验证码。

reCaptcha.public.key

类型：字符串验证码公钥与你账号关联。

reCaptcha.private.key

类型：字符串验证码私钥与你账号关联。

LDAP服务器设置

mms.userSvcClass

类型：字符串 LDAP服务类com.xgen.svc.mms.svc.user.UserSvcLdap。如：mms.userSvcClass=com.xgen.svc.mms.svc.user.UserSvcLdap

LDAP用户设置

指定下列设置LDAP目录架构属性。

mms.ldap.url

类型：字符串指定LDAP服务的URI。如：mms.ldap.url=ldap://174.129.71.167:3890

mms.ldap.bindDn

类型：字符串 LDAP用户用来执行搜索其他用户。如：mms.ldap.url=_search_

mms.ldap.bindPassword

类型：字符串搜索用户凭证。如：mms.ldap.bindPassword=dISDFFFnj7WMmc

mms.ldap.user.baseDn

类型：字符串基本目录名称（DN），用于搜索用户。“=”需要使用反斜杠转义。如：mms.ldap.user.baseDn=c\=users,d\=identity

mms.ldap.user.searchAttribute

类型：字符串当MMS用户登录时，LDAP用户记录属性，根据该属性搜索MMS用户并验证。如：mms.ldap.user.searchAttribute=uid

mms.ldap.user.firstName

类型：字符串 LDAP用户属性包含用户的第一个名字。如：mms.ldap.user.firstName=givenName

mms.ldap.user.lastName

类型：字符串 LDAP用户属性包含用户的最后一个名字。如：mms.ldap.user.lastName=sn

mms.ldap.user.email

类型：字符串 LDAP用户属性包含用户的电子邮件地址。

mms.ldap.user.group

类型：字符串 LDAP用户属性用户属于组的列表。

LDAP全局角色设置

全局参数可以是LDAP组的任何格式。可以是一个共同的名字（即CN）或专有名称（即DN）。格式必须与mms.ldap.user.group设置指定的属性相匹配。

mms.ldap.global.role.read_only

类型：字符串 LDAP组属性为MMS用户分配了全局只读。这种角色只能查看MMS数据。如：mms.ldap.global.role.read_only=AcmeDbas

mms.ldap.global.role.monitoring_admin

类型：字符串 LDAP组属性为MMS用户分配了全局监控管理角色。这个角色可以查看主机，图表和其它数据，以及监控主机，监控管理设置，下载监控代理和其他任务。如：mms.ldap.global.role.monitoring_admin=AcmeDbas

mms.ldap.global.role.backup_admin

类型：字符串 LDAP组属性为MMS用户分配了全局备份管理角色。?这个角色可以查看备份状态，快照列表，并修改备份设置，以及启动/停止/中止备份，恢复请求，查看/编辑主机密码和其他任务。如：mms.ldap.global.role.backup_admin=AcmeDbas

mms.ldap.global.role.owner

类型：字符串 LDAP组属性为MMS用户分配了全球主人的角色。这个角色可以执行MMS所有管理任务。如：mms.ldap.global.role.backup_admin=AcmeDbas

Kerberos 设置

MMS应用和后端存储启用Kerberos身份验证。

jvm.java.security.krb5.kdc

必需的。?KDC服务器的IP/ FQDN。该值将被设置为JVM的java.security.krb5.kdc。如：jvm.java.security.krb5.kdc=kdc.example.com

jvm.java.security.krb5.realm

必需的。默认为REALM 。如：jvm.java.security.krb5.realm=EXAMPLE.COM

mms.kerberos.principal

必需的。主要用户MongoDB的验证。如：mms.kerberos.principal=mms/mmsweb.example.com@EXAMPLE.COM

mms.kerberos.keyTab

必需的。指定keytab 文件的绝对路径。如：mms.kerberos.keyTab=/path/to/mms.keytab

mms.kerberos.debug

可选的。调试Kerberos身份验证过程详细信息。

加密MongoDB用户凭证

如果不想纯文本保存MongoDB用户密码信息，可以使用MMS提供的工具对其进行加密。步骤如下： 1. 生成密码对

# /opt/mongodb/mms/bin/credentialstool --username ttlsa --password
Enter Password: 
Generating credentials pair...
Your encrypted credentials pair is
Username: fce001fa4cb3cecac8e43265431a05c0-6442a57e242bad69
Password: fce001fa4cb3cecac8e43265431a05c0-6fdc734ebab5dbe572cef6f2d44a6a4b
Please copy these credentials into the MongoURI connection strings of
your [install-dir]/conf/conf-mms.properties where needed. Additionally,
for each MongoURI connection string using encrypted credentials, please
add the following configuration option which will indicate to MMS that
the credentials are set as encrypted tokens:
mongo.encryptedCredentials=true
E.g.,
mongo.mongoUri=mongodb://fce001fa4cb3cecac8e43265431a05c0-6442a57e242bad69:fce001fa4cb3cecac8e43265431a05c0-6fdc734ebab5dbe572cef6f2d44a6a4b@127.0.0.1:27017/
mongo.encryptedCredentials=true
...
mongo.backupdb.mongoUri=mongodb://fce001fa4cb3cecac8e43265431a05c0-6442a57e242bad69:fce001fa4cb3cecac8e43265431a05c0-6fdc734ebab5dbe572cef6f2d44a6a4b@127.0.0.1:27017/
mongo.backupdb.encryptedCredentials=true
...

2. 修改下面两个参数

mongo.mongoUri=mongodb://fce001fa4cb3cecac8e43265431a05c0-6442a57e242bad69:fce001fa4cb3cecac8e43265431a05c0-6fdc734ebab5dbe572cef6f2d44a6a4b@127.0.0.1:27017/
mongo.encryptedCredentials=true

MongoDB用户权限

MongoDB的用户必须有以下角色权限：readWriteAnyDatabase，clusterAdmin和dbAdminAnyDatabase。

原文地址：MMS 配置选项说明(7), 感谢原作者分享。

声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

如何在Nginx配置Cookie安全策略Jun 10, 2023 pm 12:54 PM

随着互联网的不断发展和普及，Web应用程序已成为人们日常生活中必不可少的一部分，这也决定了Web应用程序的安全问题非常重要。在Web应用程序中，Cookie被广泛使用来实现用户身份认证等功能，然而Cookie也存在着安全风险，因此在配置Nginx时，必须设定适当的Cookie安全策略，以保证Cookie的安全性。下面是一些在Nginx中配置Cookie安全策

使用CMake构建Linux内核的配置指南Jul 06, 2023 pm 02:46 PM

使用CMake构建Linux内核的配置指南概述在Linux开发中，构建和配置内核是一个重要的环节。对于大多数人来说，使用Kconfig和Makefile是最常见的配置方式。然而，使用CMake来构建和配置Linux内核也是一个灵活且强大的选择。本文将介绍如何使用CMake来构建和配置Linux内核，并附上一些代码示例。安装CMake首先，我们需要安装CMak

MySQL连接池的最大连接数如何设置？Jun 30, 2023 pm 12:55 PM

如何配置MySQL连接池的最大连接数？MySQL是一个开源的关系型数据库管理系统，被广泛应用于各种领域的数据存储与管理。在使用MySQL时，我们常常需要使用连接池来管理数据库连接，以提高性能和资源利用率。连接池是一种维护和管理数据库连接的技术，它能够在需要时提供数据库连接，并在不需要时回收连接，从而减少了连接的重复创建和销毁。而连接池的最大连接数则是连接池所

使用GDB调试Linux内核的常用配置技巧Jul 05, 2023 pm 01:54 PM

使用GDB调试Linux内核的常用配置技巧引言：在Linux开发中，使用GDB调试内核是一项非常重要的技能。GDB是一款功能强大的调试工具，可以帮助开发者快速定位和解决内核中的bug。本文将介绍一些常用的GDB配置技巧，以及如何使用GDB调试Linux内核。一、配置GDB环境首先，我们需要在Linux系统上配置GDB的环境。请确保你的系统已经安装了GDB工具

Nginx错误页面配置，优雅处理网站故障Jul 04, 2023 pm 04:06 PM

Nginx错误页面配置，优雅处理网站故障在现代互联网时代，一个高度稳定和可靠的网站是任何企业或个人追求的目标。然而，由于各种原因，网站可能会经历故障或错误，这可能是由于网络问题、服务器问题或应用程序错误等。为了提供更好的用户体验和优雅地处理任何可能发生的错误，Nginx作为一个强大的Web服务器软件，不仅能够提供高性能的服务，还能够灵活地配置错误页面。在Ng

如何通过宝塔面板进行UFW防火墙的配置Jun 21, 2023 am 09:08 AM

在Linux服务器上配置防火墙非常重要，它可以有效地保护服务器免受恶意攻击。在Ubuntu操作系统上，我们可以使用UFW防火墙来保护服务器的安全。在本文中，我们将介绍如何使用宝塔面板配置UFW防火墙。第一步：安装宝塔面板首先，我们需要在Ubuntu上安装宝塔面板。您可以在宝塔官网免费下载宝塔面板的安装包，然后在命令行中运行以下命令来安装宝塔面板：$wget

如何使用Linux进行虚拟网络配置Jun 18, 2023 am 11:24 AM

随着云计算、大数据和物联网等技术的日益普及，虚拟化技术成为了当今IT领域的热门话题。虚拟化是通过将一台物理主机划分为多个独立的虚拟机，实现资源的共享和管理的方法。虚拟网络是虚拟化的其中一个重要组成部分，能够满足不同应用之间的网络隔离和互动需求。在本文中，我们将介绍如何使用Linux进行虚拟网络配置。一、Linux虚拟网络的概述在物理网络中，网卡是连接网络设备

Intel TXT的安装和配置步骤Jun 11, 2023 pm 06:49 PM

IntelTXT（TrustedExecutionTechnology，可信执行技术）是一种硬件帮助保护系统安全的技术。它通过使用硬件测量模块（TPM）来确保系统启动过程中的完整性，并且可以防止恶意软件攻击。在本文中，我们将讨论IntelTXT的安装和配置步骤，帮助你更好地保护你的系统安全。第一步：检查硬件要求安装IntelTXT前，需要先检查计算

See all articles