4.监控展示系统Grafana和LDAP用户认证平台集成方法

1.LDAP平台配置

测试用户: test01用户创建方法参考

以ldap域名: dc=yuan,dc=com 为例:
超级管理员: yuanadmin 完整dc为： cn=yuanadmin,dc=yuan,dc=com
grafana完整的dc是: ou=GrafanaGroups,ou=jishubu,ou=BeiJing,dc=yuan,dc=com

1.1 创建grafana应用的组织单元GrafanaGroups

1.2 GrafanaGroups组的对象和属性

1.3 将test01用户加入Grafana-admins管理员组中.

点击update object完成。

2. Grafana配置

2.1 Grafana主配置文件开启LDAP认证

Grafana主配置文件路径: /etc/grafana/grafana.ini
我的grafana容器的主配置文件路径: /usr/share/grafana/conf/defaults.ini
ldap.toml路径: /etc/grafana/ldap.toml
我的grafana容器的ldap.toml路径: /usr/share/grafana/conf/ldap.toml

修改defaults.ini配置文件

$ vi /usr/share/grafana/conf/defaults.ini
476	#################################### Auth LDAP ###########################
477	[auth.ldap]
478	enabled = true
479	config_file = /usr/share/grafana/conf/ldap.toml
480	allow_sign_up = true	
482	# LDAP backround sync (Enterprise only)
483	# At 1 am every day
484	sync_cron = "0 0 1 * * *"
485	active_sync_enabled = true

2.2 LDAP配置文件ldap.toml内容

5	[[servers]]
7	host = "192.168.2.210"
9	port = 389
11	use_ssl = false
13	start_tls = false
15	ssl_skip_verify = false
23	bind_dn = "cn=yuanadmin,dc=yuan,dc=com"
26	bind_password = 'xxxxxxxxxxx'  
29	search_filter = "(cn=%s)"
32	search_base_dns = ["dc=yuan,dc=com"]
41	[servers.attributes]
42	name = "displayName"
43	surname = "sn"
44	username = "cn"
45	member_of = "memberOf"
46	email =  "mail"
49	[[servers.group_mappings]]
50	group_dn = "cn=Grafana-admins,ou=GrafanaGroups,ou=jishubu,ou=BeiJing,dc=yuan,dc=com"
51	org_role = "Admin"
57	[[servers.group_mappings]]
58	group_dn = "cn=Grafana-editors,ou=GrafanaGroups,ou=jishubu,ou=BeiJing,dc=yuan,dc=com"
59	org_role = "Editor"
61	[[servers.group_mappings]]
63	group_dn = "cn=Grafana-viewers,ou=GrafanaGroups,ou=jishubu,ou=BeiJing,dc=yuan,dc=com"
64	org_role = "Viewer"

2.3 重启grafana

我使用的是容器，直接重启: docker restart grafana.
后续会编写用docker-compose和k8s部署Prometheus+Grafana监控系统的博客文章。

2.4 访问grafana界面进行验证

至此，Grafana和LDAP用户认证和集成已经完成了。