Documentazione<Precedenti | Contenuti | Succ.>
Questo dirà a LXD di ascoltare la porta 8843 su tutti gli indirizzi. 5.6.1. Autenticazione
Per impostazione predefinita, LXD consentirà a tutti i membri del gruppo 'lxd' (che per impostazione predefinita include tutti i membri dell'amministratore del gruppo) di parlare con esso tramite il socket UNIX. La comunicazione in rete è autorizzata utilizzando i certificati server e client.
Prima che il client c1 desideri utilizzare r1 remoto, r1 deve essere registrato utilizzando:
lxc remoto aggiungi r1 r1.example.com:8443
Verrà mostrata l'impronta digitale del certificato di r1, per consentire all'utente di c1 di rifiutare un certificato falso. Il server, a sua volta, verificherà che c1 possa essere considerato attendibile in due modi. Il primo è registrarlo in anticipo da qualsiasi cliente già registrato, utilizzando:
lxc config trust aggiungi r1 certfile.crt
Ora, quando il client aggiunge r1 come remoto noto, non sarà necessario fornire una password poiché è già considerato attendibile dal server.
L'altro è configurare una "password attendibile" con r1, o durante la configurazione iniziale usando "lxd init" o dopo il fatto usando
La configurazione lxc imposta core.trust_password PASSWORD