。 否，执行2。 检查LdapServer的服务状态。 查看是否有“ALM-25000 LdapServer服务不可用”告警产生。 是，参考“ALM-25000 LdapServer服务不可用”的处理步骤处理该告警。 否，执行3.b。 检查HDFS、LdapServer的服务是否已停止。

查看更多 →

确定”。 基础配置：LDAP 服务器 的连接参数，实现OneAccess和LDAP服务器的连接，请务必填写并保证正确。 表1 基础配置 参数 说明 *主机 运行LDAP服务器的主机名称或 IP 地址。 说明： OneAccess目前只支持公网访问，LDAP服务器需要提供公网地址。 *TCP端口

查看更多 →

修改LDAP管理员和LDAP用户密码 操作场景 该任务指导用户定期修改 MRS 集群的LDAP管理员用户“rootdn:cn=root,dc=hadoop,dc=com”和LDAP用户“pg_search_dn:cn=pg_search_dn,ou=Users,dc=hadoop,d

查看更多 →

主机名类 怎样使修改的静态主机名永久生效？ 弹性云服务器的主机名带后缀novalocal，这正常吗？ 弹性云服务器重启后，主机名被还原为安装时的主机名？ 创建多台云服务器时怎样设置有序的云服务器名称？ 父主题： 云服务器管理

查看更多 →

主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS 登录主AD服务器，在左下角的任务栏，单击，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。 图1 服务器管理器

查看更多 →

ntpq: nss_ldap: failed to bind to LDAP server ldaps://10.120.205.92:21780: Can't contact LDAP server 是，执行11。 否，执行12。 排查LdapServer节点是否故障，例如业务

查看更多 →

CPU使用率超过阈值”，查看并记录该告警的“定位信息”中上报的主机名。 选择“集群 > 服务 > LdapServer > 实例”，单击4中的主机名对应的SlapdServer实例。 在实例界面观察“SlapdServer CPU使用率”图表的实时数据5分钟左右，查看CPU使用率是否多次超过设置的阈值（默认为75%）。

查看更多 →

域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上 域名 表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该主机

查看更多 →

Manager，选择“集群 > 服务 > LdapServer”进入LdapServer概览页面。 观察SlapdServer进程连接数图表，并根据实际业务场景评估，适当降低进程连接数。 图1 SlapdServer进程连接数图表 等待约2分钟查看告警是否自动恢复。 是，处理完毕。 否，执行4。

查看更多 →

【取值范围】KERBEROS或LDAP 【默认值】KERBEROS hive.server2.authentication.ldap.baseDN LDAP basedn - hive.server2.authentication.ldap.password LDAP密码 健康检查所使用的LDAP密码 hive

查看更多 →

DN LDAP服务器的根唯一标识名称。 管理员 DN 管理员唯一标识名称。 管理员密码 管理员的密码。 用户OU 输入LDAP服务器上用户OU。 用户过滤器 输入LDAP服务器上待过滤的用户。 单击“确定”，返回LDAP认证服务器表中，即可查看和管理的LDAP认证配置信息。 后续管理

查看更多 →

保存机构名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的机构名的 LDAP 条目。系统默认ou。 故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/"

查看更多 →

认证源的显示名称，支持自定义。如LDAP认证。 LDAP地址 是 LDAP连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为LDAP服务器地址，{port}为LDAP端口号，默认为389。可参考搭建LDAP服务器。 Base DN 是 LDAP目录的根节点，会到该节点下认证用户。

查看更多 →

参数配置 参数名称 参数描述 备注 --enable_ldap_auth 是否开启LDAP认证 【取值范围】 true或false --ldap_bind_pattern LDAP userDNPattern 例如：cn=#UID,ou=People,dc=huawei,dc=com或cn=%s

查看更多 →

域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该主机

查看更多 →

通第三方AD服务器。 是，执行7。 否，执行8。 执行以下命令查看是否能连通第三方AD服务。 telnet IP port 其中IP为第三方AD服务器IP地址，port为第三方AD服务器使用端口。 是，执行8。 否，联系运维人员检查网络。 联系第三方AD服务管理人员，检查AD服务是否正常。

查看更多 →

单击“下载”完成日志下载。 下载的日志压缩包中会包括对应开始时间和结束时间的拓扑信息，方便查看与定位。 拓扑文件以“topo_<拓扑结构变化时间点>.txt”命名。文件内容包括节点IP、节点主机名以及节点所安装的服务实例（ OMS 节点以“Manager:Manager”标识）。 例如：

查看更多 →

KERBEROS：安全模式选择Kerberos鉴权。 开启ldap 否 当Apache Hive对接外部LDAP开启了LDAP认证时，连接Hive时需要使用LDAP账号与密码进行认证，此时必须开启此参数，否则会连接失败。 ldap用户名 是 当“开启ldap”参数选择为“是”时，此参数是必选项。 填写为Apache

查看更多 →

搜索LDAP通讯录 接口名称 WEB_SeachLdapAddrAPI 功能描述 搜索LDAP通讯录时调用该接口。 应用场景 一般和接口WEB_GetLdapAddrResultListAPI配合使用。WEB_SeachLdapAddrAPI用于向服务器发起查询请求，是否查询成功

查看更多 →

选填。搭建AD服务器时设置的域名。如果填写，则将自动拼接登录名+@+域名作为查询条件，反之，只将登录名作为查询条件。可参考5。 查询条件 必填。根据对象类和用户登录名进行查找，userPrincipalName可根据实际情况调整，占位符为{0}时，指带域名查询，页面输入值+域名，如zhangsan@companya

查看更多 →

创建并绑定ldap配置 功能介绍 创建并绑定ldap配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地

查看更多 →