配置 LDAP 验证

1. 登录到管理控制台。

2. 单击“节点”选项卡以查看在服务器中配置的节点列表。

3. 单击列表中的“管理节点”。

4. 从“Administration Server - 常规设置”页面中选择“验证”。

5. 选择“使用 LDAP 验证”按钮。

   ---

   注 –

   将仅为 Administration Server 启用“使用 LDAP 验证”。

   ---

6. 输入 LDAP 验证信息。

   通过在“允许的组”文本字段中输入用户组，管理员可以启用或禁用该组的 LDAP 验证。

7. 单击“保存”按钮。

   ---

   注 –

   使用 CLI

   • 要允许 Administration Server 通过 LDAP 服务器进行验证，请执行以下命令。

     wadm enable-admin-ldap-auth --user=admin --host=serverhost --password-file=../admin.passwd --port=8989 --ssl=true --no-prompt rcfile=null --ldap-url=ldap://serverhost.com:3950/dc=xyz,dc=xyz,dc=xyz --bind-dn=cn="Directory Manager"

     wadm enable-admin-ldap-auth --user=admin --host=serverhost --password-file=../admin.passwd --port=8989 --ssl=true --ldap-url=ldap://serverhost:port/dc=acme,dc=com --allow-group="group1,group2,group3"

     请参见 CLI 参考 enable-admin-ldap-auth(1)

   • 要禁止 Administration Server 通过 LDAP 服务器进行验证，请执行以下命令。

     wadm disable-admin-ldap-auth --user=admin --host=serverhost --password-file=../admin.passwd --port=8989 --ssl=true --no-prompt --rcfile=null

     请参见 CLI 参考 disable-admin-ldap-auth(1)

   • 要显示 Administration Server 的 LDAP 验证属性，请执行以下命令。

     wadm get-admin-ldap-auth-prop --user=admin --host=serverhost --password-file=../admin.passwd --port=8989 --ssl=true --no-prompt rcfile=null

     wadm get-admin-ldap-auth-prop --user=admin --host=serverhost --password-file=../admin.passwd --port=8989 --ssl=true --no-prompt rcfile=null allow-group

     请参见 CLI 参考 get-admin-ldap-auth-prop(1)

   ---