archery对接LDAP设置

悠悠 2022-12-03 08:46 108阅读 0赞

##### 1.安装扩展包 #####

#进入archery容器
    docker exec -it archery  /bin/bash
    yum install openldap-devel
    source /opt/venv4archery/bin/activate
    pip install django-auth-ldap==1.3.0

##### 2.修改Archery配置 ENABLE\_LDAP = True #####

#进入archery容器
    docker exec -it archery  /bin/bash
    vi /opt/archery/archery/settings.py

# LDAP
    ENABLE_LDAP = True
    if ENABLE_LDAP:
        import ldap
        from django_auth_ldap.config import LDAPSearch
    
        AUTHENTICATION_BACKENDS = (
            'django_auth_ldap.backend.LDAPBackend',  # 配置为先使用LDAP认证，如通过认证则不再使用后面的认证方式
            'django.contrib.auth.backends.ModelBackend',  # django系统中手动创建的用户也可使用，优先级靠后。注意这2行的顺序
        )
    
        AUTH_LDAP_SERVER_URI = "ldap://ldap.xxxx.com"
        AUTH_LDAP_BING_DN = 'CN=admin,dc=xxxx,dc=com'
        AUTH_LDAP_BING_PASSWORD = 'xxxxxx'
        AUTH_LDAP_USER_DN_TEMPLATE = "cn=%(user)s,ou=xxx,dc=xxxx,dc=com"
        AUTH_LDAP_ALWAYS_UPDATE_USER = True  # 每次登录从ldap同步用户信息
        AUTH_LDAP_USER_ATTR_MAP = {   # key为archery.sql_users字段名，value为ldap中字段名，用户同步信息
            "username": "cn",
            "display": "displayname",
            "email": "mail"
        }

###### 重启下archery ######

docker restart archery

###### 如果在生产上使用，最好控制好权限。让用户登录进来后的权限最小合理。可以在系统管理–>配置项管理中进行配置，如下图 ######

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poZW5nY2hhb29v_size_16_color_FFFFFF_t_70_pic_center]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poZW5nY2hhb29v_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/b3015b80df18479788c6d17f439c3268.png

发表评论取消回复

表情：

评论列表（有 0 条评论，108人围观）

还没有评论，来说两句吧...

相关阅读

相关 LDAP

[http://www.cnblogs.com/obpm/archive/2010/08/28/1811065.html][http_www.cnblogs.com_obpm_

快来打我*/ 2023年01月18日 09:05/ 0 赞/ 146 阅读

相关 LDAP查询

1.查询的命令 \-p 指明端口号 \-h 指明主机名 \-D 指明DN 管理员帐号 \-W指明采样手动输入密码的方式 \-w 后面加密码，等同于-W 输

不念不忘少年蓝@/ 2022年12月27日 09:19/ 0 赞/ 504 阅读

相关 archery对接LDAP设置

1.安装扩展包进入archery容器 docker exec -it archery /bin/bash yum install openld

悠悠/ 2022年12月03日 08:46/ 0 赞/ 109 阅读

相关 MySQL审核平台archery安装部署

系统环境 Centos7.6 Docker19.03.12 Archery1.7.12 1.安装Docker > 安装前一定要先检查以前是否安装

梦里梦外;/ 2022年12月01日 15:55/ 0 赞/ 473 阅读

相关 ldap

1. 目录服务目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它呈树状结构组织数据，就好象Linux/Unix系统中的文件目录一样。目录数据库和关系数据库不同，它

忘是亡心i/ 2022年06月13日 22:25/ 0 赞/ 263 阅读

相关 LDAP入门

LDAP入门首先要先理解什么是LDAP，当时我看了很多解释，也是云里雾里，弄不清楚。在这里给大家稍微捋一捋。首先LDAP是一种通讯协议，LDAP支持T

﹏ヽ暗。殇╰゛Y/ 2022年06月03日 20:19/ 0 赞/ 267 阅读

相关学习Ldap

最近刚入职新公司,接了一个关于Ldap的需求,这边开始着手学习一下有关Ldap的知识. 以前在上一家公司接触过Ldap,只知道它主要为了存放用户名密码的一个服务器.具体的还是

深藏阁楼爱情的钟/ 2022年05月14日 11:53/ 0 赞/ 282 阅读

相关 spirng-data-ldap 给ad设置和修改用户的密码需要 ldaps访问

真的被这个问题坑的好难受。 spirng-data-ldap 基本操作稍微学习以下，看看demo很快就能上手。可遇到设置用户密码的时候就怎么都不成功。网上查了才发现，

怼烎@/ 2022年01月14日 22:19/ 0 赞/ 300 阅读

相关 ldap服务器

LDAP快速入门 1. LDAP简介　　LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol)是实现提供被称为目录

浅浅的花香味﹌/ 2022年01月07日 00:29/ 0 赞/ 319 阅读

相关设置Archiva使用LDAP验证

Apache Archiva是一个Maven私服工具，功能完备，和Nexus相比更适合商业使用，它的安装和运行十分简单。Archiva缺省是使用独立的用户验证，但它也支持LDA

绝地灬酷狼/ 2021年11月09日 01:16/ 0 赞/ 303 阅读