openshift 配置ldap认证

最新推荐文章于 2022-01-30 10:08:43 发布

acpf94337

最新推荐文章于 2022-01-30 10:08:43 发布

阅读量347

点赞数

文章标签： ldap

原文链接：http://www.cnblogs.com/37yan/p/7997772.html

版权

本文详细介绍了如何在OpenShift中配置LDAP身份验证和同步。通过设置master主配置文件中的Ldap_auth部分，实现用户认证，并通过创建LDAPSyncConfig类型的yaml文件，实现从LDAP服务器同步用户和组信息。

摘要由CSDN通过智能技术生成

master主配置文件：

......
  identityProviders:
  - challenge: true
    login: true
    mappingMethod: claim
    name: Ldap_auth
    provider:
      apiVersion: v1
      kind: LDAPPasswordIdentityProvider
      attributes:
        id:
        - dn
        email:
        - mail
        name:
        - cn
        preferredUsername:
        - uid
      bindDN: "uid=ldapreader,cn=users,dc=example,dc=com"
      bindPassword: "PASSWD"
      insecure: true
      url: "ldap://<IP>:389/cn=users,dc=example,dc=com?uid"
......

默认情况下oc并不会同步ldap组

新建一个yaml文件以openldap为例

kind: LDAPSyncConfig
apiVersion: v1
url: ldap://<IP>:389
insecure: true
rfc2307:
    groupsQuery:
        baseDN: "cn=groups,dc=example,dc=com"
        scope: sub
        derefAliases: never
        pageSize: 0
        filter: (objectClass=posixGroup)
    groupUIDAttribute: dn
    groupNameAttributes: [ cn ]
    groupMembershipAttributes: [ member ]
    usersQuery:
        baseDN: "dc=example,dc=com"
        scope: sub
        derefAliases: never
        pageSize: 0
    userUIDAttribute: dn
    userNameAttributes: [ cn ]
    tolerateMemberNotFoundErrors: false
    tolerateMemberOutOfScopeErrors: false