]> git-server-git.apps.pok.os.sepia.ceph.com Git - ceph.git/commitdiff
doc: update client.admin key refs to "mds 'allow'" 16691/head
authorJohn Spray <john.spray@redhat.com>
Mon, 31 Jul 2017 10:58:29 +0000 (11:58 +0100)
committerJohn Spray <john.spray@redhat.com>
Mon, 31 Jul 2017 10:58:29 +0000 (11:58 +0100)
This is more correctly "mds 'allow *'".

In the RADOS user management page, refer the user
to the cephfs client auth docs, rather than attempting
to explain MDS cap syntax inline.

Signed-off-by: John Spray <john.spray@redhat.com>
doc/install/manual-deployment.rst
doc/install/manual-freebsd-deployment.rst
doc/rados/operations/user-management.rst

index bf5b77f58015a64b92d6667bd64485f83993eda3..2e8bb86729cd6dbda0d744ac24c42f8278cb269c 100644 (file)
@@ -162,7 +162,7 @@ The procedure is as follows:
 #. Generate an administrator keyring, generate a ``client.admin`` user and add
    the user to the keyring. :: 
 
-       sudo ceph-authtool --create-keyring /etc/ceph/ceph.client.admin.keyring --gen-key -n client.admin --set-uid=0 --cap mon 'allow *' --cap osd 'allow *' --cap mds 'allow' --cap mgr 'allow *'
+       sudo ceph-authtool --create-keyring /etc/ceph/ceph.client.admin.keyring --gen-key -n client.admin --set-uid=0 --cap mon 'allow *' --cap osd 'allow *' --cap mds 'allow *' --cap mgr 'allow *'
 
 
 #. Add the ``client.admin`` key to the ``ceph.mon.keyring``. :: 
index bb323e23aa03b8faaa4ad447d93fd00909e01e15..99386aef5db86fc1fa66f3538c97d2b6b3952cbe 100644 (file)
@@ -211,7 +211,7 @@ The procedure is as follows:
 #. Generate an administrator keyring, generate a ``client.admin`` user and add
    the user to the keyring. :: 
 
-       sudo ceph-authtool --create-keyring /etc/ceph/ceph.client.admin.keyring --gen-key -n client.admin --set-uid=0 --cap mon 'allow *' --cap osd 'allow *' --cap mds 'allow' --cap mgr 'allow *'
+       sudo ceph-authtool --create-keyring /etc/ceph/ceph.client.admin.keyring --gen-key -n client.admin --set-uid=0 --cap mon 'allow *' --cap osd 'allow *' --cap mds 'allow *' --cap mgr 'allow *'
 
 
 #. Add the ``client.admin`` key to the ``ceph.mon.keyring``. :: 
index b224717d0578879a6d393160e97c10c693977b21..d5f669711ed4cdc1bb72380a9f839ca1a1ca8c4a 100644 (file)
@@ -113,10 +113,8 @@ Capability syntax follows the form::
        osd 'allow {access} [pool={pool-name} [namespace={namespace-name}]]'
        osd 'profile {name} [pool={pool-name} [namespace={namespace-name}]]'
 
-- **Metadata Server Caps:** Metadata server capability simply requires ``allow``, 
-  or blank and does not parse anything further. :: 
-
-       mds 'allow'
+- **Metadata Server Caps:** For administrators, use ``allow *``.  For all
+  other users, such as CephFS clients, consult :doc:`/cephfs/client-auth`
 
 
 .. note:: The Ceph Object Gateway daemon (``radosgw``) is a client of the