LdapServer > 实例”。进入LdapServer实例页面获取两个SlapdServer实例所在节点的主机名。 选择“运维 > 告警 > 告警”，在告警列表中查看是否有“节点故障”告警产生。 是，执行3。 否，执行6。 查看告警信息里的主机名是否和1主机名一致。 是，执行4。 否，执行6。

查看更多 →

rver实例所在节点的主机名。 在“告警管理”页面，查看是否有ALM-12006 节点故障告警产生。 是，执行1.d。 否，执行2.a。 查看告警信息里的主机名是否和1.b主机名一致。 是，执行1.e。 否，执行2.a。 按ALM-12006 节点故障提供的步骤处理该告警。 在告警列表中查看“ALM-25000

查看更多 →

加固LDAP 配置LDAP防火墙策略 在双平面组网的集群中，由于LDAP部署在业务平面中，为保证LDAP数据安全，建议通过配置整个集群对外的防火墙策略，关闭LDAP相关端口。 登录 FusionInsight Manager。 选择“集群 > 待操作集群的名称 > 服务 > LdapServer

查看更多 →

下OpenLDAP配置参数。 表1 OpenLDAP参数说明 参数名 参数值说明 参数取值参考 ldap_servers.ldap_server_name.host OpenLDAP 服务器 主机名或IP，不能为空。 localhost ldap_servers.ldap_server_name

查看更多 →

如下OpenLDAP配置参数。 表1 OpenLDAP参数说明 参数名 参数说明 参数取值参考 ldap_servers.ldap_server_name.host OpenLDAP服务器主机名或IP，不能为空。 localhost ldap_servers.ldap_server_name

查看更多 →

产生告警的服务名称。 主机名 产生告警的主机节点信息。 对系统的影响 nscd服务不可用时，可能会影响该节点从LdapServer上同步数据，此时，使用id命令可能会获取不到Ldap中的数据，影响上层业务。 可能原因 nscd服务未启动。 网络故障，无法访问Ldap服务器。 Name Service服务异常。

查看更多 →

以omm用户登录主 OMS 节点。 执行以下命令，查看路径下是否包含后缀为“.mdb”的文件。 ll /srv/BigData/ldapData/oldap/data/ 是，查看并记录“.mdb”文件大小，执行17。 否，执行18。 执行以下命令查看Oldap配置，并记录“Map size”参数

查看更多 →

实例”。进入KrbServer实例页面查看KrbServer服务所在节点的主机名。 在FusionInsight Manager的“告警”页面，查看是否有“节点故障”告警产生。 是，执行3。 否，执行6。 查看告警信息里的主机名是否和1主机名一致。 是，执行4。 否，执行6。 按“ALM-12006

查看更多 →

选择“KrbServer > 实例”。进入KrbServer实例页面查看KrbServer服务所在节点的主机名。 在“告警管理”页面，查看是否有ALM-12006 节点故障告警产生。 是，执行1.d。 否，执行2.a。 查看告警信息里的主机名是否和1.b主机名一致。 是，执行1.e。 否，执行2.a。 按ALM-12006

查看更多 →

sh命令后查看到oldap的“ResHAStatus”为“Normal”。 执行ps -ef | grep slapd，可以查看到有端口为21750的slapd进程。 是，执行3。 否，执行4。 执行kill -2 ldap进程pid，等待20s以后，HA会自动启动OLdap进程。观察当前OLdap资源状态是否正常。

查看更多 →

OMS > oldap > 修改配置”； “Ldap服务监听端口”参数值即为oldap端口。 ldapsearch -H ldaps://OMS浮动地址:OLdap端口 -LLL -x -D cn=pg_search_dn,ou=Users,dc=hadoop,dc=com -W -b

查看更多 →

产生告警的服务名称。 主机名 产生告警的主机节点信息。 对系统的影响 sssd服务不可用时，可能会影响该节点从LdapServer上同步数据，此时，使用id命令可能会获取不到ldap中的数据，影响上层业务。 可能原因 sssd服务未启动或启动错误。 网络故障，无法访问Ldap服务器。 Name

查看更多 →

配置LDAP服务 部署ldap服务端 配置ldap主从 配置ldap客户端 父主题： 实施步骤

查看更多 →

LDAP认证登录 配置LDAP认证源 配置LDAP账号密码登录 父主题： 标准协议认证源

查看更多 →

修改ldap配置 功能介绍 修改ldap配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群

查看更多 →

DOCKER_LDAP_ID=`docker ps |grep openldap |awk '{print $1}'` docker cp syncrepl.ldif ${DOCKER_LDAP_ID}:/ docker exec ${DOCKER_LDAP_ID} ldapadd -Y

查看更多 →

删除ldap配置 功能介绍 删除ldap配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群

查看更多 →

好”。 是，执行8。 否，执行7。 请根据告警资料“ALM-25000 LdapServer服务不可用”处理“LdapServer服务不可用”告警。 等待LdapServer服务“运行状态”为“良好”后，查看告警“ALM-45432 ClickHouse用户同步进程故障”是否清除。

查看更多 →

HostName 产生告警的主机名。 对系统的影响 OLdap资源异常，Manager认证服务不可用，无法对Web上层服务提供安全认证和用户管理功能，可能引起无法登录Manager。 可能原因 Manager中LdapServer进程故障。 处理步骤 检查Manager中LdapServer进程是否正常。

查看更多 →

查询Ldap的配置 功能介绍 查询Ldap的配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户

查看更多 →

下面，OLdap资源为Active_normal状态；双机模式下，OLdap资源在主节点为Active_normal状态，在备节点为Standby_normal状态。）。 是，执行4。 否，执行3。 参考ALM-12004 OLdap资源异常的处理步骤进行处理，OLdap资源状态

查看更多 →