修改ldap配置 功能介绍 修改ldap配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录 服务器 （Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群

查看更多 →

否，执行2。 检查LdapServer的服务状态。 查看是否有“ALM-25000 LdapServer服务不可用”告警产生。 是，参考ALM-25000 LdapServer服务不可用（2.x及以前版本）的处理步骤处理该告警。 否，执行3.b。 检查HDFS、LdapServer的服务是否已停止。

查看更多 →

主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS 登录主AD服务器，在左下角的任务栏，单击，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。 图1 服务器管理器

查看更多 →

CPU使用率超过阈值”，查看并记录该告警的“定位信息”中上报的主机名。 选择“集群 > 服务 > LdapServer > 实例”，单击4中的主机名对应的SlapdServer实例。 在实例界面观察“SlapdServer CPU使用率”图表的实时数据5分钟左右，查看CPU使用率是否多次超过设置的阈值（默认为75%）。

查看更多 →

域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上 域名 表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该主机

查看更多 →

确定”。 基础配置：LDAP服务器的连接参数，实现OneAccess和LDAP服务器的连接，请务必填写并保证正确。 表1 基础配置 参数 说明 *主机 运行LDAP服务器的主机名称或 IP 地址。 说明： OneAccess目前只支持公网访问，LDAP服务器需要提供公网地址。 *TCP端口

查看更多 →

查询Ldap的配置 功能介绍 查询Ldap的配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户

查看更多 →

查询Ldap的配置 功能介绍 查询Ldap的配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户

查看更多 →

Manager，选择“集群 > 服务 > LdapServer”进入LdapServer概览页面。 观察SlapdServer进程连接数图表，并根据实际业务场景评估，适当降低进程连接数。 图1 SlapdServer进程连接数图表 等待约2分钟查看告警是否自动恢复。 是，处理完毕。 否，执行4。

查看更多 →

保存机构名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的机构名的LDAP条目。系统默认ou。 故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/"

查看更多 →

Base DN LDAP服务器的根唯一标识名称。 管理员 DN 管理员唯一标识名称。 管理员密码 管理员的密码。 用户OU 输入LDAP服务器上用户OU。 用户过滤器 输入LDAP服务器上待过滤的用户。 单击“确定”，返回LDAP认证服务器表中，即可查看和管理的LDAP认证配置信息。

查看更多 →

ntpq: nss_ldap: failed to bind to LDAP server ldaps://10.120.205.92:21780: Can't contact LDAP server 是，执行11。 否，执行12。 排查LdapServer节点是否故障，例如业务

查看更多 →

参数配置 参数名称 参数描述 备注 --enable_ldap_auth 是否开启LDAP认证 【取值范围】 true或false --ldap_bind_pattern LDAP userDNPattern 例如：cn=#UID,ou=People,dc=huawei,dc=com或cn=%s

查看更多 →

参数配置 参数名称 参数描述 备注 --enable_ldap_auth 是否开启LDAP认证 【取值范围】 true或false --ldap_bind_pattern LDAP userDNPattern 例如：cn=#UID,ou=People,dc=huawei,dc=com或cn=%s

查看更多 →

认证源的显示名称，支持自定义。如LDAP认证。 LDAP地址 是 LDAP连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为LDAP服务器地址，{port}为LDAP端口号，默认为389。可参考搭建LDAP服务器。 Base DN 是 LDAP目录的根节点，会到该节点下认证用户。

查看更多 →

域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该主机

查看更多 →

通第三方AD服务器。 是，执行7。 否，执行8。 执行以下命令查看是否能连通第三方AD服务。 telnet IP port 其中IP为第三方AD服务器IP地址，port为第三方AD服务器使用端口。 是，执行8。 否，联系运维人员检查网络。 联系第三方AD服务管理人员，检查AD服务是否正常。

查看更多 →

弹性云服务器重启后，主机名被还原为安装时的主机名？ 以CentOS 7操作系统的弹性云服务器为例： 登录Linux弹性云服务器，查看“cloud-init”的配置文件。 检查“/etc/cloud/cloud.cfg”文件中“update_hostname”是否被注释或者删除。如果没有被注释或者删除，则需要注释或删除

查看更多 →

KERBEROS：安全模式选择Kerberos鉴权。 开启ldap 否 当Apache Hive对接外部LDAP开启了LDAP认证时，连接Hive时需要使用LDAP账号与密码进行认证，此时必须开启此参数，否则会连接失败。 ldap用户名 是 当“开启ldap”参数选择为“是”时，此参数是必选项。 填写为Apache

查看更多 →

修改主机名称后单击。 如果需要放弃修改，可单击。 或单击专属主机名称后面的。 名称变为可编辑状态。 父主题： 专属主机管理

查看更多 →

exit 操作步骤 您可以为单台或多台E CS 修改主机名，多台ECS修改后主机名相同。 为单台ECS修改主机名 为多台ECS修改主机名 登录管理控制台，进入弹性云服务器列表页面。 在待修改主机名ECS的“操作”列，单击“更多 > 修改主机名”。 （可选）在“开通云运维中心并添加权限”页

查看更多 →