登录Manager，选择“系统 > OMS > oldap > 修改配置”。 “Ldap服务监听端口”参数值即为oldap端口。 查询 域名 方法： 登录Manager，选择“系统 > 权限 > 域和互信”。 “本端域”参数即为域名。 例如当前系统域名为“9427068F-6EFA-

查看更多 →

重启”重启集群，使修改的配置生效。 如果修改了参数配置，未重启集群，则在“集群管理”页面的“任务状态”栏显示为“配置未更新”。 如果修改后重启集群，“任务状态”显示“配置错误”，则表示修改参数配置文件失败。 在 CSS 服务上配置集群的自定义路由，确保集群可以正常访问LDAP服务。 集群的自

查看更多 →

安装校园身份互联认证平台 安装身份认证产品 单击安装向导，选择需要部署的软件包。按照安装向导的提示进行安装部署即可。 需要注意，同一个环境下，相同的软件包只能安装一次。如果需要对具体的服务进行扩展实例，请进入主机模块安装服务，如下： 图1 安装向导 配置项说明 表1 对外域名 配置项名称

查看更多 →

omize”配置项中添加如下OpenLDAP配置参数。 表1 OpenLDAP参数说明 参数名 参数说明 参数取值参考 ldap_servers.ldap_server_name.host OpenLDAP 服务器 主机名或IP，不能为空。 localhost ldap_servers

查看更多 →

配置LDAP账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍LDAP认证功能的配置过程，在OneAcces平台配置集成LDAP认证源后，参考本模块配置LDAP认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在One

查看更多 →

填写服务器的IP地址和端口，格式为：ldap://ip:port。 ip为数据库的访问地址。 port为数据库的访问端口。 安全认证类型 数据库的安全认证类型，目前仅支持“Simple”。 用户名 数据库的登录用户名。 密码 数据库的登录密码。 数据源的接入配置示例如下图所示。 图1 LDAP数据源配置示例

查看更多 →

本文主要介绍OneAccess以LDAP协议同步组织和用户数据至OpenLDAP的方法。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 部署并配置LDAP服务 部署并配置LDAP服务，具体请参考搭建LDAP服务器和配置LDAP连接。 在OneAccess中添加企业应用

查看更多 →

通知主控更新LDAP地址本 接口名称 WEB_SendRefreshAddrOnlineStatusAPI(后续废弃) 功能描述 通知主控更新LDAP地址本 应用场景 通知主控更新LDAP地址本 URL https://ip/action.cgi?ActionID=WEB_Sen

查看更多 →

加固LDAP 在安装完集群后，针对LDAP做了如下功能增强： LDAP配置文件中管理员密码使用SHA加密，当升级openldap版本为2.4.39或更高时，主备LDAP节点服务自动采用SASL External机制进行数据同步，避免密码信息被非法获取。 集群中的LDAP服务默认

查看更多 →

omize”配置项中添加如下OpenLDAP配置参数。 表1 OpenLDAP参数说明 参数名 参数值说明 参数取值参考 ldap_servers.ldap_server_name.host OpenLDAP服务器主机名或IP，不能为空。 localhost ldap_servers

查看更多 →

。 加固LDAP MRS 集群中针对LDAP做了如下功能增强： LDAP配置文件中管理员密码使用SHA加密，当升级openldap版本为2.4.39或更高时，主备LDAP节点服务自动采用SASL External机制进行数据同步，避免密码信息被非法获取。 集群中的LDAP服务默认支

查看更多 →

r/om/ldapserver/ldapserver/local/script 执行以下命令，解锁LDAP用户或管理账户： ./ldapserver_unlockUsers.sh USER_NAME 其中，USER_NAME表示将要解锁的用户名称。 例如，解锁LDAP管理账户“cn=krbkdc

查看更多 →

”。 单击“下一步”，直到“安装”页面，单击“安装”，启动角色安装流程。 安装成功以后，单击右上方黄色三角提示标，单击“将此服务器提升为域控制器”，进入Active Directory域服务配置向导。 图1 单击将此服务器提升为域控制器 在“部署配置”页面，选择“添加新林”，并设置域名（如：oneaccess

查看更多 →

authentication.ldap.url 仅适用于MRS 3.5.0及之后版本，用于指定连接LDAP服务的URL，格式为：ldap://${ldap_host}:${ldap_port}。其中， 说明： ${ldap_host}为LDAP服务的主机名或IP地址，${ldap_port}为LDAP服务的的端口号。

查看更多 →

配置受信任IP访问LDAP以后，未配置的IP无法访问LDAP。扩容前，新增加的IP需要配置为受信任的IP。 前提条件 根据安装规划，收集集群内全部节点的管理平面IP、业务平面IP和所有浮动IP。 获取集群内节点的root用户和密码。 配置受信任IP地址访问LDAP 配置OMS LDAP信任的IP地址

查看更多 →

查询条件。可参考在OneAccess中添加AD认证源中的配置参数。 * urls LDAP地址。可参考在OneAccess中添加LDAP认证源中的配置参数。 sslCheck LDAPS ssl校验开关，未配置或配置为true时会校验ssl证书，若不需要校验ssl证书则可以配置值false。 * baseDn

查看更多 →

ALM-12004 OLdap资源异常 告警解释 系统按60秒周期检测Ldap资源，当连续6次监控到Manager中的Ldap资源异常时，系统产生此告警。 当Manager中的Ldap资源恢复，且告警处理完成时，告警恢复。 MRS 3.3.1及之后版本，告警名称从“Oldap资源异常”变成“Manager

查看更多 →

： oldap端口查询方法： 登录 FusionInsight Manager，选择“系统 > OMS > oldap > 修改配置”； “Ldap服务监听端口”参数值即为oldap端口。 ldapsearch -H ldaps://OMS_FLOAT_ IP地址:OLdap端口 -LLL

查看更多 →

okerberos停止日志 oldapserver ldapserver_backup.log Oldapserver备份日志 ldapserver_chk_service.log Oldapserver健康检查日志 ldapserver_install.log Oldapserver安装日志 ldapserver_start

查看更多 →

> 服务 > Ranger > 配置 > 全部配置 > UserSync（角色） > 自定义”。 在“ranger.usersync.config.expandor”参数配置中添加“ranger.usersync.sync.source”值为“ldap”和“ranger.usersync

查看更多 →

重启”重启集群，使修改的配置生效。 如果修改了参数配置，未重启集群，则在“集群管理”页面的“任务状态”栏显示为“配置未更新”。 如果修改后重启集群，“任务状态”显示“配置错误”，则表示修改参数配置文件失败。 在 CS S服务上配置集群的自定义路由，确保集群可以正常访问LDAP服务。 集群的自

查看更多 →