Archery 自动部署平台-AD域 -ldap配置

东方-phantom

已于 2023-05-12 16:56:29 修改

阅读量1.1k

点赞数

分类专栏： mysql 文章标签： 1024程序员节

于 2022-10-24 18:34:25 首次发布

本文链接：https://blog.csdn.net/hkyw000/article/details/127498319

版权

本文介绍了如何在Archery系统中配置LDAP以实现与AD域的自动化部署，重点在于LDAPSearch的设置和BIND_DN的正确书写。通过调整`AUTHENTICATION_BACKENDS`，确保先使用LDAP认证，然后是Django内置的ModelBackend。同时，详细说明了如何同步用户的sAMAccountName、displayname和mail等信息。

摘要由CSDN通过智能技术生成


ENABLE_LDAP = True
if ENABLE_LDAP:
    import ldap
    from django_auth_ldap.config import LDAPSearch

    AUTHENTICATION_BACKENDS = (
        'django_auth_ldap.backend.LDAPBackend',  # 配置为先使用LDAP认证，如通过认证则不再使用后面的认证方式
        'django.contrib.auth.backends.ModelBackend',  # django系统中手动创建的用户也可使用，优先级靠后。注意这2行的顺序
    )
    AUTH_LDAP_SERVER_URI = "ldap://xxxx"
    #AUTH_LDAP_USER_DN_TEMPLATE = "cn=%(user)s,ou=xxx,dc=xxx,dc=xxx"
    # ldap认证的另一种方式,使用时注释AUTH_LDAP_USER_DN_TEMPLATE
    """
    AUTH_LDAP_BIND_DN = "cn=xxx,dc=xxx,dc=com"
    AUTH_LDAP_BIND_PASSWORD = "xxx"
    AUTH_LDAP_USER_SEARCH = LDAPSearch('ou=xxxx,dc=xxx,dc=com',ldap.SCOPE_SUBTREE, '(cn=%(user)s)',)
    """
    AUTH_LDAP_ALWAYS_UPDATE_USER = True  # 每次登录从ldap同步用户信息
    AUTH_LDAP_USER_ATTR_MAP = {  # key为archery.sql_users字段名，valu