配置受信任IP访问LDAP以后，未配置的IP无法访问LDAP。扩容前，新增加的IP需要配置为受信任的IP。 前提条件 根据安装规划，收集集群内全部节点的管理平面IP、业务平面IP和所有浮动IP。 获取集群内节点的root用户和密码。 配置受信任IP地址访问LDAP 配置 OMS LDAP信任的IP地址

查看更多 →

主AD 服务器 的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS 登录主AD服务器，在左下角的任务栏，单击，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。 图1 服务器管理器

查看更多 →

服务器设置 服务器设置支持pool组网与普通服务器设置两种模式。 图1 设置界面 普通组网：单服务器配置，包含以下配置信息。 服务器：下拉选择，最多可配置5个服务器信息。 显示名：设置服务器名称。 地址：服务器的ip地址。 端口：服务器的端口 备份地址：备份服务器的ip地址。 备份端口：备份服务器的端口。

查看更多 →

单击“下一步”，直到“安装”页面，单击“安装”，启动角色安装流程。 安装成功以后，单击右上方黄色三角提示标，单击“将此服务器提升为域控制器”，进入Active Directory域服务配置向导。 图1 单击将此服务器提升为域控制器 在“部署配置”页面，选择“添加新林”，并设置 域名 （如：oneaccess

查看更多 →

。 加固LDAP MRS 集群中针对LDAP做了如下功能增强： LDAP配置文件中管理员密码使用SHA加密，当升级openldap版本为2.4.39或更高时，主备LDAP节点服务自动采用SASL External机制进行数据同步，避免密码信息被非法获取。 集群中的LDAP服务默认支

查看更多 →

如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。

查看更多 →

认没有开启Ldap TLS协议，所以需要将“--ldap_passwords_in_clear_ok”参数设置为“true”，否则会导致Impalad角色启动失败。 如需开启Ldap TLS协议则需要在Impalad角色的自定义配置中添加配置项“--ldap_tls”为“true”，配置之后密码将支持用密文传输。

查看更多 →

其中，表表1中的参数需要基于实际环境修改。 表1 配置项说明 配置项 说明 hosts LDAP服务的地址，端口号为389。如果使用的是E CS 上的LDAP服务，则此处直接填写ECS的IP地址。 bind_dn 类似于LDAP的用户名（CN - OU - DC ），用于访问LDAP服务器。需要从LDAP服务的用户数据中选择用户名。

查看更多 →

加固LDAP 在安装完集群后，针对LDAP做了如下功能增强： LDAP配置文件中管理员密码使用SHA加密，当升级openldap版本为2.4.39或更高时，主备LDAP节点服务自动采用SASL External机制进行数据同步，避免密码信息被非法获取。 集群中的LDAP服务默认

查看更多 →

部署ldap服务端 配置yml文件ldap用户密码等信息 vi ldap.yml 使用yml文件启动ldap docker服务 docker-compose -f ldap.yml up -d 父主题： 配置LDAP服务

查看更多 →

其中，表表1中的参数需要基于实际环境修改。 表1 配置项说明 配置项 说明 hosts LDAP服务的地址，端口号为389。如果使用的是ECS上的LDAP服务，则此处直接填写ECS的IP地址。 bind_dn 类似于LDAP的用户名（CN - OU - DC ），用于访问LDAP服务器。需要从LDAP服务的用户数据中选择用户名。

查看更多 →

设置托管配置 您可以通过setBucketWebsite设置桶的托管配置。 配置默认主页和错误页面 以下代码展示了如何配置默认主页和错误页面： static OBSClient *client; NSString *endPoint = @"your-endpoint"; //

查看更多 →

配置设置管理 迁移任务配置设置 查询配置资源 父主题： API v3

查看更多 →

配置设置函数 配置设置函数是用于查询及修改运行时配置参数的函数。 current_setting(setting_name) 描述：当前的设置值。 返回值类型：text 备注：current_setting用于以查询形式获取setting_name的当前值。和SQL语句SHOW是等效的。比如：

查看更多 →

设置托管配置 开发过程中，您有任何问题可以在github上提交issue，或者在华为云 对象存储服务 论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient.SetBucketWebsite设置桶的托管配置。 配置默认主页和错误页面 以下代码展示了如何配置默认主页和错误页面：

查看更多 →

配置设置函数 配置设置函数是可以用于查询以及修改运行时配置参数的函数。 current_setting(setting_name) 描述：当前的设置值。 返回值类型：text 备注：current_setting用于以查询形式获取setting_name的当前值。和SQL语句SHOW是等效的。比如：

查看更多 →

设置参数配置 设置ID生成器的参数配置。 前提条件 已登录MBM Space，且拥有“参数配置”菜单栏目的操作权限。 添加参数配置 在顶部导航栏中，选择“系统管理 > 应用配置 > 参数配置”。 进入“参数配置”页面。 在左侧参数配置列表中选中“ID生成器”，单击“添加”。 图1

查看更多 →

配置设置函数 配置设置函数是可以用于查询以及修改运行时配置参数的函数。 current_setting(setting_name) 描述：当前的设置值。 返回值类型：text 备注：current_setting用于以查询形式获取setting_name的当前值。和SQL语句SHOW是等效的。比如：

查看更多 →

系统RADIUS认证配置操作说明请参见配置RADIUS认证。 LDAP认证 管理员配置LDAP认证方式，并创建LDAP认证用户。使用“密码登录”验证LDAP用户账户和密码时，通过轻量级目录访问协议，由第三方认证服务器对系统用户进行身份认证。 基本原理：LDAP基于TCP/IP协议的目录访问协议，是Internet

查看更多 →

设置托管配置 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 您可以通过ObsClient->setBucketWebsite设置桶的托管配置。 配置默认主页和错误页面 以下代码展示了如何配置默认主页和错误页面：

查看更多 →

设置告警配置 功能介绍 设置告警配置 调用方法 请参见如何调用API。 URI POST /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM

查看更多 →