解密Console?LDAP配置
Console LDAP 完整的配置參數(shù)
之前向大家介紹了 Console 如何集成 LDAP，但很多小伙伴反映按照視頻里的配置后不成功。今天就結(jié)合小伙伴們反映的問題來跟大家詳細(xì)介紹一下。
Console LDAP 完整的配置參數(shù)如下：
| 名稱 | 類型 | 說明 |
|---|---|---|
| host | string | LDAP 服務(wù)器地址 |
| port | int | LDAP 服務(wù)器端口，默認(rèn) 389 |
| tls | bool | LDAP 服務(wù)器是否為 TLS 安全傳輸協(xié)議，默認(rèn) false |
| bind_dn | string | 執(zhí)行 LDAP 查詢的用戶信息 |
| bind_password | string | 執(zhí)行 LDAP 查詢的密碼信息 |
| base_dn | string | 過濾 LDAP 用戶的根域 |
| user_filter | string | 過濾 LDAP 用戶的查詢條件，默認(rèn) (uid=%s) |
| uid_attribute | string | 用于用戶 ID 的屬性，默認(rèn) uid |
| group_attribute | string | 用于用戶組的屬性，默認(rèn) cn |
| role_mapping.uid | map | 用于基于用戶 UID 的權(quán)限映射 |
| role_mapping.group | map | 用于基于用戶 Group 的權(quán)限映射 |
結(jié)合 debug 模式的調(diào)試信息
接下來結(jié)合 debug 模式的調(diào)試信息（-deubg -log debug）重點說明一下：
LDAP Result Code 49 "Invalid Credentials": 80090308: LdapErr: DSID-0C0903D3, comment: AcceptSecurityContext error, data 52e, v3839
出現(xiàn)上面錯誤有兩種可能：
1、執(zhí)行 LDAP 查詢的賬戶信息有誤；
2、登陸使用的賬戶信息有誤
第一種情況涉及配置中的 bind_dn 和 bind_password。
其中 bind_dn 有兩種寫法：
1、cn=serviceuser,ou=svcaccts,dc=glauth,dc=com；
2、serviceuser@glauth.com（注：如果是使用 AD，最好使用第二種寫法。）；
如果 bind_dn 沒問題，請檢查賬戶的密碼是否正確。
第二種情況請驗證賬戶信息。
LDAP Result Code 201 "Filter Compile Error": ldap: finished compiling filter with extra at end
出現(xiàn)這個錯誤說明 user_filter 沒有配置正確。user_filter 需配置一個過濾條件，可在 LDAP 中匹配到唯一記錄（在過濾條件中使用“%s”引用登陸的賬戶名）。
authorize result: false, user: &{{yanxi@guobaojinrong.com <nil> <nil>} ldap yanxi@guobaojinrong.com yanxi@guobaojinrong.com [] [] 0x4003721740}, err: no privilege assigned to this user:yanxi@guobaojinrong.com出現(xiàn)這個錯誤說明賦權(quán)時出現(xiàn)異常，這里涉及到四個參數(shù)（uid_attribute、group_attribute、role_mapping.uid、role_mapping.group）的配置。
這里需要注意：group_attribute 及 uid_attribute 需配置 LDAP 賬戶信息中存在的屬性字段，才能在后面的 role_mapping 里賦權(quán)成功。
注：role_mapping.uid、role_mapping.group 配置的值中不能包含特殊字符“.”。
以上就是解密Console LDAP配置的詳細(xì)內(nèi)容，更多關(guān)于Console LDAP 配置的資料請關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
這篇文章主要介紹了主流的帶有RAID功能的升技主板基本的RAID創(chuàng)建過程的介紹，希望能夠給對RAID有興趣的升技主板用戶有所幫助2013-06-06
因WEB服務(wù)器前置硬防,地址加?jdfwkey=影響收錄的解決辦法2009-12-12
用nginx+FastDFS一步步搭建文件管理系統(tǒng)
FastDFS 是一個開源的高性能分布式文件系統(tǒng)（DFS）。 它的主要功能包括：文件存儲，文件同步和文件訪問，以及高容量和負(fù)載平衡。主要解決了海量數(shù)據(jù)存儲問題，特別適合以中小文件（建議范圍：4KB < file_size <500MB）為載體的在線服務(wù)2020-10-10
k8s監(jiān)控數(shù)據(jù)組件Pod自動化進(jìn)行擴(kuò)縮容HPA
這篇文章主要為大家介紹了監(jiān)控數(shù)據(jù)組件Pod自動化進(jìn)行擴(kuò)縮容-HPA的全面講解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步2022-03-03
這篇文章主要為大家介紹了管理工具ansible的環(huán)境安裝及部署過程，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪2022-03-03
近期服務(wù)器出現(xiàn)的安全問題以及防范措施2017.05
近期接到idc商的反饋，最近很多使用windows的主機(jī)都被拿下控制權(quán)，直接修改iis等2017-08-08
這篇文章主要介紹了Mac下搭建php開發(fā)環(huán)境教程，Mac OS X 內(nèi)置了Apache 和 PHP，這樣使用起來非常方便。本文以Mac OS X 10.6.3為例,需要的朋友可以參考下2014-05-05
zlmediakit實現(xiàn) rtsp流服務(wù)器的方法
這篇文章主要介紹了zlmediakit實現(xiàn) rtsp流服務(wù)器,本次實現(xiàn)是將內(nèi)存中的H264數(shù)據(jù)經(jīng)過zlmediakit實現(xiàn)為rtsp流,我用的是CAPI的方式,將zlmediakit作為一個sdk嵌入到自己的程序中而不是作為一個獨(dú)立的進(jìn)進(jìn)程服務(wù),需要的朋友可以參考下2024-04-04
在XP系統(tǒng)上出現(xiàn)無法定位程序輸入點 K32GetProcessMemoryInfo的解決方案
VC2012升級補(bǔ)丁5.0之后，編譯出來的程序發(fā)現(xiàn)在XP系統(tǒng)無法定位程序輸入點 K32GetProcessMemoryInfo于動態(tài)鏈接庫kernel32.dll之上。經(jīng)過一番折騰，此問題解決，下面把我的解決方案總結(jié)分享給大家2015-09-09
sqlserver服務(wù)器名稱改成本地IP地址登錄的解決辦法
這篇文章主要介紹了sqlserver服務(wù)器名稱改成本地IP地址登錄的解決辦法,本文給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友參考下吧2024-01-01