Multipass中文文档-使用Multipass服务授权客户端

总目录

1. 概览

2. 教程

3. 使用指引

    3.1 安装Multipass - 基于Linux / 基于macOS / 基于Windows

    3.2 管理实例 - 创建实例 / 修改实例 / 使用实例 / 使用实例命令别名 / 与实例共享数据 / 移除实例

    3.3 管理Multipass - 设置驱动 / 使用Multipass服务授权代理 👈 / 远程使用Multipass / 提高挂载性能 / 使用Packer打包Multipass镜像 / 设置图像界面 / 使用不同的macOS终端 / 配置Multipass外部储存位置

    3.4 问题排查 - 连接日志 / 网络问题处理

---

如何设置驱动

也见： authenticate, local.passphrase, Service

[版本1.9.0及之后]

在让命令完成之前, Multipass需要客户端授权服务.

内容:

• 设置口令短语(passphrase)
• 授权客户端
• 如果客户端无法授权或无法设置口令短语

设置口令短语(passphrase)

客户端授权Multipass服务的话, 需要管理员设置口令短语. 设置口令短语的客户端需要先授权. 有2种方式设置口令短语.

在无响应且输入内容是隐藏的交互式输入框设置口令短语:

$ multipass set local.passphrase
Please enter passphrase:
Please re-enter passphrase:

一行命令设置口令短语时是可见的:

$ multipass set local.passphrase=foo

授权客户端

未授权的连接到Multipass服务的客户端, 在执行multipass命令时会失败. 当这种情况发生时会显示错误. 例如:

$ multipass list
list failed: The client is not authenticated with the Multipass service.
Please use 'multipass authenticate' before proceeding.

这时候, 客户端需要提供之前设置好的口令短语. 有2种方式处理.

在无响应且输入内容是隐藏的交互式输入框设置口令短语:

$ multipass authenticate
Please enter passphrase:

一行命令设置口令短语时是可见的:

$ multipass authenticate foo

如果客户端无法授权或无法设置口令短语

可能的情况是, 另一个已授权的客户端首先连接到Multipass端口, 导致无法设置local.passphrase, 也无法authorize(授权)客户端服务. 你可能会看到如下情况:

$ multipass list
list failed: The client is not authenticated with the Multipass service.
Please use 'multipass authenticate' before proceeding.
$ multipass authenticate
Please enter passphrase: 
authenticate failed: Passphrase is not set. Please `multipass set local.passphrase` with a trusted client.
$ multipass set local.passphrase
Please enter passphrase: 
Please re-enter passphrase: 
set failed: The client is not authenticated with the Multipass service.
Please use 'multipass authenticate' before proceeding.

这样看起来好像无法授权客户端连接服务. 即使使用sudo可能也不起作用.

下面这种变通办法可能帮你摆脱这种情况:

$ cat ~/snap/multipass/current/data/multipass-client-certificate/multipass_cert.pem | sudo tee -a /var/snap/multipass/common/data/multipassd/authenticated-certs/multipass_client_certs.pem > /dev/null
$ snap restart multipass

这时, 你的客户端应该已经被授权连接到Multipass服务.

---

原文链接

How to authenticate clients with the Multipass service