产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 依赖LdapServer的组件运行状态变为故障，可能引起集群Kerberos认证失败或操作系统用户缓存同步异常，进而导致组件业务运行异常。 可能原因 LdapServer服务所在节点故障。 LdapServer进程故障。

查看更多 →

否，执行步骤 3。 查看告警信息中的服务名和主机名是否和LdapServer服务名和主机名一致。 是，执行2.d。 否，执行步骤 3。 按ALM-12007 进程故障提供的步骤处理该告警。 在告警列表中查看“ALM-25000 LdapServer服务不可用”告警是否清除。 是，处理完毕。

查看更多 →

下OpenLDAP配置参数。 表1 OpenLDAP参数说明 参数名 参数值说明 参数取值参考 ldap_servers.ldap_server_name.host OpenLDAP 服务器 主机名或IP，不能为空。 localhost ldap_servers.ldap_server_name

查看更多 →

如下OpenLDAP配置参数。 表1 OpenLDAP参数说明 参数名 参数说明 参数取值参考 ldap_servers.ldap_server_name.host OpenLDAP服务器主机名或IP，不能为空。 localhost ldap_servers.ldap_server_name

查看更多 →

产生告警的服务名称。 主机名 产生告警的主机节点信息。 对系统的影响 nscd服务不可用时，可能会影响该节点从LdapServer上同步数据，此时，使用id命令可能会获取不到Ldap中的数据，影响上层业务。 可能原因 nscd服务未启动。 网络故障，无法访问Ldap服务器。 Name Service服务异常。

查看更多 →

产生告警的服务名称。 主机名 产生告警的主机节点信息。 对系统的影响 sssd服务不可用时，可能会影响该节点从LdapServer上同步数据，此时，使用id命令可能会获取不到ldap中的数据，影响上层业务。 可能原因 sssd服务未启动或启动错误。 网络故障，无法访问Ldap服务器。 Name

查看更多 →

实例”。进入KrbServer实例页面查看KrbServer服务所在节点的主机名。 在 FusionInsight Manager的“告警”页面，查看是否有“节点故障”告警产生。 是，执行步骤 3。 否，执行步骤 6。 查看告警信息里的主机名是否和步骤 1主机名一致。 是，执行步骤 4。 否，执行步骤

查看更多 →

选择“KrbServer > 实例”。进入KrbServer实例页面查看KrbServer服务所在节点的主机名。 在“告警管理”页面，查看是否有ALM-12006 节点故障告警产生。 是，执行1.d。 否，执行2.a。 查看告警信息里的主机名是否和1.b主机名一致。 是，执行1.e。 否，执行2.a。 按ALM-12006

查看更多 →

联系网络管理员恢复网络，然后查看“LdapServer数据同步异常”告警是否恢复。 是，处理完毕。 否，执行步骤 4。 检查LdapServer进程是否正常。 在FusionInsight Manager的“告警”页面，查看是否有LdapServer的“OLdap资源异常”告警产生。 是，执行步骤

查看更多 →

ALM-12004 OLdap资源异常 告警解释 系统按60秒周期检测Ldap资源，当连续6次监控到Manager中的Ldap资源异常时，系统产生此告警。 当Manager中的Ldap资源恢复，且告警处理完成时，告警恢复。 MRS 3.3.1及之后版本，告警名称从“Oldap资源异常”变成“Manager

查看更多 →

删除LDAP配置 功能介绍 删除LDAP配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群

查看更多 →

DOCKER_LDAP_ID=`docker ps |grep openldap |awk '{print $1}'` docker cp syncrepl.ldif ${DOCKER_LDAP_ID}:/ docker exec ${DOCKER_LDAP_ID} ldapadd -Y

查看更多 →

配置LDAP服务 部署ldap服务端 配置ldap主从 配置ldap客户端 父主题： 实施步骤

查看更多 →

LDAP认证登录 配置LDAP认证源 配置LDAP账号密码登录 父主题： 标准协议认证源

查看更多 →

删除LDAP配置 功能介绍 删除LDAP配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群

查看更多 →

主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS 登录主AD服务器，在左下角的任务栏，单击，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。 图1 服务器管理器

查看更多 →

authentication.ldap.url 仅适用于MRS 3.5.0及之后版本，用于指定连接LDAP服务的URL，格式为：ldap://${ldap_host}:${ldap_port}。 说明： ${ldap_host}为LDAP服务的主机名或IP地址，${ldap_port}为LDAP服务的的端口号。

查看更多 →

Manager页面，选择“集群 > 服务”，查看LdapServer服务“运行状态”是否为“良好”。 是，执行步骤 8。 否，执行步骤 7。 请根据告警资料“ALM-25000 LdapServer服务不可用”处理“LdapServer服务不可用”告警。 等待LdapServer服务“运行状态”

查看更多 →

修改LDAP配置 功能介绍 修改LDAP配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群

查看更多 →

修改LDAP配置 功能介绍 修改LDAP配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群

查看更多 →

否，执行步骤 8。 Ldap服务异常。 在FusionInsight Manager首页，选择“运维 > 告警 > 告警”，查看是否存在“ALM-25000 LdapServer服务不可用”的告警。 是，执行步骤 9。 否，执行步骤 11。 参考“ALM-25000 LdapServer服务不可用”告警的处理步骤进行处理。

查看更多 →