加固LDAP 在安装完集群后，针对LDAP做了如下功能增强： LDAP配置文件中管理员密码使用SHA加密，当升级openldap版本为2.4.39或更高时，主备LDAP节点服务自动采用SASL External机制进行数据同步，避免密码信息被非法获取。 集群中的LDAP服务默认

查看更多 →

必填。AD连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为AD 服务器 地址，端口为默认端口389。可参考配置LDAP连接AD。 rootDN 必填。AD中的节点，会到该节点下认证用户。 格式为dc=,dc=。可参考配置LDAP连接AD。 域名

查看更多 →

ALM-12004 OLdap资源异常 告警解释 系统按60秒周期检测Ldap资源，当连续6次监控到Manager中的Ldap资源异常时，系统产生此告警。 当Manager中的Ldap资源恢复，且告警处理完成时，告警恢复。 告警属性 告警ID 告警级别 是否自动清除 12004 重要

查看更多 →

： oldap端口查询方法： 登录 FusionInsight Manager，选择“系统 > OMS > oldap > 修改配置”； “Ldap服务监听端口”参数值即为oldap端口。 ldapsearch -H ldaps://OMS_FLOAT_ IP地址:OLdap端口 -LLL

查看更多 →

理节点，并重复4到9。 配置集群LDAP信任的IP地址 登录FusionInsight Manager。 选择“集群 > 服务 > LdapServer > 实例”，查看LDAP服务对应的节点。 切换到“配置”，查看集群LDAP端口号，即“LDAP_SERVER_PORT”参数值，默认为“21780”。

查看更多 →

s中添加LDAP认证源中的配置参数。 managerDn 管理员的标识名，默认cn=Directory Manager。 managerPassword LDAP管理员账号标识。 userSearchBase Ldap公共搜索路径。可参考在OneAccess中添加LDAP认证源中的配置参数。

查看更多 →

KrbServer及LdapServer KrbServer及LdapServer基本原理 KrbServer及LdapServer开源增强特性 父主题： 组件介绍

查看更多 →

部署在集群中的KrbServer（业务平面）服务 LDAP1 部署在Manager中的LdapServer（管理平面）服务，即OMS LDAP LDAP2 部署在集群中的LdapServer（业务平面）服务 Kerberos1访问LDAP数据：以负载均衡方式访问主备LDAP1两个实例和双备LDAP2两个实例。只能

查看更多 →

本地：系统默认方式，即通过系统自身的账号管理系统进行身份认证。 AD域：通过Windows AD域服务器对用户进行身份认证。 LDAP：通过LDAP协议，由第三方认证服务器对用户进行身份认证。 RADIUS：通过RADIUS协议，由第三方认证服务器对用户进行身份认证。 Azure AD：基于SAML配置，由Azure平台对登录用户进行身份认证。

查看更多 →

输入监听”下勾选“HDPViewer”，并将输入方式切换为英文输入状态。 配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。 在服务器设置页面配置服务器地址和企业ID，如图1所示。 图1 配置服务器地址和企业ID 登录桌面，如图2所示。 图2 登录桌面

查看更多 →

获取LDAP地址本搜索结果列表 接口名称 WEB_GetLdapIconResultListAPI(后续废弃) 功能描述 获取LDAP地址本搜索结果列表 应用场景 获取LDAP地址本搜索结果列表 URL https://ip/action.cgi?ActionID=WEB_Get

查看更多 →

修改 MRS 集群LDAP普通用户密码 该任务指导用户定期修改MRS集群的LDAP管理员用户和LDAP用户的密码，以提升系统运维安全性。 MRS 3.1.0版本用户名称： LDAP管理员用户：cn=root,dc=hadoop,dc=com LDAP用户：cn=pg_search_dn

查看更多 →

接入类型用户只支持三方认证接口登录，不支持Web端登录。 与LDAP服务器或RADIUS服务器对接场景下，需在本地创建同名用户，创建时用户类型选择“远端”，请确保该用户在远端服务器（如LDAP服务器和RADIUS服务器）上已存在。 如果开启了“双因素认证”，需要填写用户的“手机号

查看更多 →

ALM-12004 OLdap资源异常（2.x及以前版本） 告警解释 当Manager中的Ldap资源异常时，系统产生此告警。 当Manager中的Ldap资源恢复，且告警处理完成时，告警恢复。 告警属性 告警ID 告警级别 可自动清除 12004 严重 是 告警参数 参数名称 参数含义

查看更多 →

填写6 表3 LDAP配置 配置项名称 默认值 描述 openldap源数据管理地址 / ldap ip地址 openldap端口 / 默认389 openldap源数据管理用户 / cn=config openldap源数据管理员密码 / ldap管理员密码 LDAP地址 / 如ldap://172

查看更多 →

对系统的影响 LdapServer数据不一致时，有可能是Manager上的LdapServer数据损坏，也有可能是集群上的LdapServer数据损坏，此时数据损坏的LdapServer进程将无法对外提供服务，影响Manager和集群的认证功能。 可能原因 LdapServer进程所在的节点网络故障。

查看更多 →

对系统的影响 LdapServer数据不一致时，有可能是Manager上的LdapServer数据损坏，也有可能是集群上的LdapServer数据损坏，此时数据损坏的LdapServer进程将无法对外提供服务，影响Manager和集群的认证功能。 可能原因 LdapServer进程所在的节点网络故障。

查看更多 →

指出Identity System对密码执行散列时应使用的算法。目前支持的值为SSHA、SHA、SMD5和MD5。空值表示系统不会对密码执行散列。除非LDAP服务器执行散列（Netscape Directory Server 和 iPlanet Directory Server执行散列），否则这将导致明文密码存储在AD中。

查看更多 →

通讯录类 LDAP通讯录搜索响应 消息名称 MSG_LDAP_SEARCH_RSP 功能描述 LDAP通讯录搜索结果消息，一般搜索LDAP通讯录后，会收到这个消息。 是否自动推送 是 subMsgID 0：成功 非0：失败原因 Param1 不使用 Param2 不使用 Data

查看更多 →

--enable_ldap_auth 是否开启ldap认证。 false true或false --ldap_bind_pattern ldap userDNPattern 例如：cn=%s,ou=People,dc=huawei,dc=com - - --ldap_passwords_in_clear_ok

查看更多 →

可选择多因子认证方式登录。 不能通过系统修改用户密码。 RADIUS认证 用户登录密码为RADIUS服务器用户密码。 可选择多因子认证方式登录。 不能通过系统修改用户密码。 LDAP认证 用户登录密码为LDAP服务器用户密码。 可选择多因子认证方式登录。 不能通过系统修改用户密码。 Azure AD认证

查看更多 →