# 配置LDAP远程认证
堡垒机与LDAP服务器对接，认证登录系统的用户身份。
#### 约束与限制
不能添加两个相同的LDAP配置，即"服务器IP地址+端口+用户OU"不能相同。
#### 前提条件
- 用户已获取"系统"模块管理权限。
- 已获取LDAP服务器相关信息。
 
#### 操作步骤
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择"系统 \> 系统配置 \> 认证配置"，进入认证配置页面。 
   图1配置远程认证   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418012.png "点击放大")
   
   
3. 在"LDAP认证配置"区域，单击"添加"，弹出LDAP认证配置窗口。 
   LDAP支持两种认证模式：
   - "认证方式"选择"认证"时，参照[表1]配置相关参数。
     图2配置LDAP认证   
     ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137576264.png "点击放大")
      表1LDAP域认证模式参数说明 
     | 参数      | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
     |:---|:---|
     | 服务器地址 | 输入LDAP服务器地址。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
     | 状态       | 选择开启或关闭LDAP远程认证，默认![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418140.png)。 - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418136.png)，表示开启LDAP认证。在配置信息有效情况下，登录系统时启动LDAP认证。  - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777369.png)，表示关闭LDAP认证。      |
     | SSL     | 选择开启或关闭SSL加密认证，默认![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002569890267.png)。 - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777373.png)，表示禁用SSL加密认证。  - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418128.png)，表示启用SSL加密认证，将加密同步用户或认证用户所传输的数据。   |
     | 端口     | 输入LDAP远程服务器的接入端口，默认636端口。                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
     | 模式    | 选择"认证模式"或"同步模式"。 - 认证模式：堡垒机和LDAP服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。  - 同步模式：堡垒机和AD服务器对接好之后，可以在"系统配置 \> 认证配置"处，把对应OU下的用户同步到堡垒机上。                                                                                                                                                                                                   |
     | 用户OU   | 输入LDAP服务器上用户OU。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
     | 用户过滤器   | 输入LDAP服务器上待过滤的用户。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
        
     
   
   - "认证方式"选择"查询"时，参照[表2]配置相关参数。
     ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
     仅V3.3.36.0及以上版本支持"查询"认证模式，如需使用此模式，请将系统版本升级至最新版本。
     图3查询模式   
     ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137576268.png "点击放大")
     
      表2LDAP域查询模式参数说明 
     | 参数     | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
     |:---|:---|
     | 服务器地址    | 输入LDAP服务器地址。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
     | 状态       | 选择开启或关闭LDAP远程认证，默认![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418112.png)。 - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137576236.png)，表示开启LDAP认证。在配置信息有效情况下，登录系统时启动LDAP认证。  - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418116.png)，表示关闭LDAP认证。   |
     | SSL     | 选择开启或关闭SSL加密认证，默认![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002538970506.png)。 - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172895845.png)，表示禁用SSL加密认证。  - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172895801.png)，表示启用SSL加密认证，将加密同步用户或认证用户所传输的数据。          |
     | 端口     | 输入LDAP远程服务器的接入端口，默认636端口。                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
     | 模式      | 选择认证模式或同步模式。 - 堡垒机和AD服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。  - 堡垒机和AD服务器对接好之后，可以在"系统配置 \> 认证配置"处，把对应OU下的用户同步到堡垒机上。                                                                                                                                                                                                                       |
     | Base DN | LDAP服务器的根唯一标识名称。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
     | 管理员 DN  | 管理员唯一标识名称。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
     | 管理员密码    | 管理员的密码。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
     | 用户OU     | 输入LDAP服务器上用户OU。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
     | 用户过滤器    | 输入LDAP服务器上待过滤的用户。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
        
     
   
   
   
   
4. 单击"确定"，返回LDAP认证服务器表中，即可查看和管理的LDAP认证配置信息。
 
#### 后续管理
- 若需查看配置的LDAP认证信息，可单击"详情"，在弹出的LDAP详情窗口查看。
- 若需修改认证信息、关闭认证等，可单击"编辑"，在弹出的LDAP配置窗口重新配置。
- 若不再需要该LDAP认证，可单击"删除"，删除认证信息。删除LDAP认证，会删除用户、部门以及部门下的所有数据，删除后认证信息不能找回，请谨慎操作。