aaa using radius, localdb, with group mapping and default group.

最新推荐文章于 2023-12-08 16:29:35 发布
原创 最新推荐文章于 2023-12-08 16:29:35 发布 · 1w 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#authorization #string #360

本文档详细介绍了 CLIConfig 的配置细节，包括 AAA 认证配置、本地数据库账户及组设置、ACL 组权限配置等内容，并给出了 Radius 相关配置示例及客户端配置示例。

CLI Config: 

 

aaa on 

aaa radius accounting off 

aaa method radius 1 

aaa method localdb 2 

aaa radius host 10.3.18.19 1812 "XXXXXdGVzdGluZ3Nw" 5 5

aaa ldap idletimeout 600

aaa radius group 20

aaa localdb group default "g2"

aaa map group "radq1" "g1"

 

localdb account "ldu1" "XXXXXXXXXVcCzih8zuGcCg##1290873563"

localdb account "ldu2" "XXXXXXXXXQYffjBiv9PUeM##1290873565"

localdb account "liusheng" "XXXXXXXXXzQo8SggVBp7ZA##1282136084"

localdb group "g1"

localdb group "g2"

localdb member "g1" "ldu1"

localdb acl group "g1" "0 http:10.1.1.1 PERMIT"

localdb acl group "g1" "0 http:10.2.2.2 PERMIT"

 

Radius:

 

* add (radg1, Callback-id, =, radq1) in radgrouprely # Callback-id is utf-8 string, refer to http://en.wikipedia.org/wiki/Radius_Values

* sudo vi /etc/freeradius/clients.conf, add 

-----------------------------------------

client 10.3.0.0/16 {

        secret          = testingsp

        shortname       = arrayoffice

}

 

Notes:

aaa localdb authorization usedefault # local author, seems that (authen+author didn't affect by this)

RuntimeError Cuda extensions are being compiled...Pytorch binaries were compiled with Cuda 11.7解决方案
weixin_43178406的博客
07-09 6万+
本文主要介绍了RuntimeError: Cuda extensions are being compiled with a version of Cuda that does not match the version used to compile Pytorch binaries. Pytorch binaries were compiled with Cuda 11.7解决方案，希望能对使用Pytroch的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案
pandas.groupby().rank()用法详解
漫步量化
08-15 3198
pandas.DataFrame.groupby() Group DataFrame using a mapper or by a Series of columns. A groupby operation involves some combination of splitting the object, applying a function, and combining the results. This can be used to group large amounts of data ..
Tensorflow目标检测
02-21 1356
Tensorflow官方目标检测给出了SSD、Faster rcnn等预训练模型，但没有给yolov3的预训练模型，但有热心的人已经实现了基于tensorflow来复现yolov3的算法，本文对该代码的训练测试流程做一介绍。 代码起源于YunYang1994的tensorflow-yolov3，后续类似的代码都是基于他进行的修改。我们今天介绍的Byronnar实现的tensorflow-servi...
node-v18.19.0-x64.msi
12-02
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时
计算机概论第三章
2302_79394843的博客
12-08 2829
Answers are in blue.Computer Science Illuminated, Seventh EditionNell Dale, PhD; John Lewis, PhDCHAPTER 3EXERCISES AND ANSWERS计算机以模拟形式表示信息。BRGB值使用三个数字值表示颜色。AB在时间压缩中，关键帧用于表示从一帧到另一帧的变化。DData compression refers to reducing the amount of space needed to store
优快云 Github Markdown编辑常用功能符号补充
Dontla的博客
09-03 2924
1. 复选框(待办事项)： - [x] 内容 - [ ] 内容 内容 内容 2. 空行 In this project we cover several segments as follows:<br> 内容 In this project we cover several segments as follows: 内容 3. bash格式代码 $ git clone ht...
ssh The authenticity of host '172.18.19.XXX (172.18.19.XXX)' can't be established.
weixin_34082854的博客
01-10 486
用ssh登录一个机器（换过ip地址），提示输入yes后，屏幕不断出现y，只有按ctrl + c结束 错误是：The authenticity of host '172.18.19.XXX (172.18.19.XXX)' can't be established. RSA key fingerprint is 5b:c2:e0:55:ea:9e:1e:55:6b:b4:...
CDH5.10.0基于OpenLDAP配置 Hadoop GroupMapping
风在身后的专栏
08-12 2812
kerberos解决了认证的问题，sentry解决了授权的问题。但是sentry的授权是按照角色和组来的，不支持按用户。所以我们还需要解决用户和组的映射问题。使用哪种映射方式由hadoop的hadoop.security.group.mapping参数决定。该参数默认为org.apache.hadoop.security.ShellBasedUnixGroupsMapping即基于操作系统的用户和...
python pandas.DataFrame.groupby()方法详解
诸葛老刘的博客
10-21 7845
文章目录DataFrame.groupby()概览应用举例 以下内容参考自官方文档 详情应用参考文档 DataFrame.groupby()概览 DataFrame.groupby(self, by=None, axis=0, level=None, as_index=True, sort=True, group_keys=True, squeeze=False, observed=Fals...
玩转Java 8 Stream 系列二进阶(Collectors.mapping 、Collectors.reducing、Collectors.summarizingInt等)
哆啦A梦
05-31 5492
Collectors.groupingBy分组后处理 Collectors.mapping 、Collectors.reducing、Collectors.summarizingInt、IntSummaryStatistics、Optional、map与flatMap区别
ORACLE RAC修改ora.xxxx.db
u012232730的博客
03-18 5540
修改ora.xxxx.db资源是比较少做的操作，近期因客户修改db_unique_name导致两节点ora.xxxx.db全部显示offline，sqlplus进入发现两实例都是read write状态，此时需要修改ora.xxxx.db资源。 以下是测试信息及过程，修改ora.xxxx.db分为三步骤： New Old ...
web测试方法总结
许西城的博客
11-09 3772
自己在去年曾经在网上找了一些测试的方法，然后经过自己的整理从而整理出来这么一份web测试方法，应该算是比较全面的吧，现在分享一下，希望大家指正。 目录1. 登录测试 2. 注册测试 3. 导航条测试 4. 链接测试 5. 快捷键测试 6. 按钮测试 7. 输入框测试 8. 下拉框测试 9. 单选框测试 10. 复选框测试 11. 日期控件测试 12. 查询结果列表测试 13. 搜索功能测试 14.
日本を来た初めてのプロジェクト
我心编程
02-18 2万+
 初めてのプロジェクトはバッチ処理です、ＣＳＶファイルのデータをＤＢに書き込みします、ＤＢのデータをＣＳＶファイルに書き込みします。学到的一个重要东西是DAOGenerator,这是IBM自己的一个插件，对DAO的操作非常方便，最终能产生两种类型的数据集，List或Map型数据集。这样对数据库的操作就很容易。这次的项目最复杂的是把多个CSV文件中的数据写入一个表中。import java.ut
《Java黑皮书基础篇第10版》 第18章【习题】
weixin_40020256的博客
06-21 1598
18.1 什么是递归方法?什么是无限递归?18.2 程序清单18-1中，对于factorial(6)而言，涉及多少次的factorial方法调用?18.3 给出下面程序的输出，指出基础情况以及递归调用。 18.4 编写一个递归的数学定义来计算2n2^n2n，其中n为正整数18.5 编写一个递归的数学定义来计算xnx^nxn，其中n为正整数，x为实数18.6 编写一个递归的数学定义来计算1+2+3+···+n，其中 n 为正整数18.7 给出以下两个程序的输出 18.8 下面方法中的错误是什么?
Set up your own PBX with Asterisk
热门推荐
demon_evil的专栏
02-17 11万+
Important: To log stuff to the console, either use Verbose(), or use NoOp() but the latter will only work if you set "verbosity" to at least 3 (in the console, type "set verbose 3").Why choose
failed to allocate XXXX bytes for committing reserved memory.
Flyer的后花园
06-03 2万+
# # There is insufficient memory for the Java Runtime Environment to continue. # Native memory allocation (malloc) failed to allocate 2863333376 bytes for committing reserved memory. # Possible reason
VOC数据转换成YOLO V3数据格式
weixin_42111393的博客
03-20 5492
在使用YOLO_V3的代码时，输入的数据格式与平常我们使用的数据格式有一定的区别。 此版本代码需要得到dataset.txt文本数据，格式如下： xxx/xxx.jpg 18.19 6.32 424.13 421.83 20 323.86 2.65 640.0 421.94 20 xxx/xxx.jpg 55.38 132.63 519.84 380.4 16 # image_path x...
记录--js获取元素以及元素子节点等
weixin_41611635的博客
07-14 877
document.getElementById("xxx").childNodes // childNodes：获取当前元素下的所有节点，包括文本节点、注释节点。 document.getElementById("xxx").children// children：获取当前元素所有下子节点 document.getElementById("xxx").firstChild // firstChild：获取元素的第一个子节点 document.getElementById("xxx").lastChild /
Tensorflow目标检测之yolov3训练自己的模型
ZONGXP的博客
11-26 1万+
0 背景 Tensorflow官方目标检测给出了SSD、Faster rcnn等预训练模型，但没有给yolov3的预训练模型，但有热心的人已经实现了基于tensorflow来复现yolov3的算法，本文对该代码的训练测试流程做一介绍。 代码起源于YunYang1994的tensorflow-yolov3，后续类似的代码都是基于他进行的修改。我们今天介绍的Byronnar实现的tensorflo...
service.vgroupMapping.default_tx_group
最新发布
04-01
<think>好的，我现在需要解决用户关于Seata中service.vgroupMapping.default_tx_group配置的问题。用户遇到了错误，提示这个配置项是必需的，但不太清楚它的作用和如何正确配置。我需要结合提供的引用内容来分析原因，并给出详细的解释和解决方案。 首先，用户提供的引用内容中有几个关键点。引用[1]提到当使用不同的Nacos分组时，如果后端服务的Seata配置使用了SEATA_GROUP而注册中心是DEFAULT_GROUP，就会报错。这说明分组不一致可能导致配置无法正确读取。引用[2]给出了一个配置示例，其中tx-service-group设置为hmall，然后在service.vgroup-mapping中将hmall映射到default集群。这里的关键是事务组名称与集群的映射关系。引用[3]和[4]指出问题可能出在配置文件的dataId或配置项缺失，导致Seata无法找到对应的配置信息。 接下来，我需要理解vgroupMapping的作用。根据Seata的架构，事务组（tx-service-group）用于将不同服务的事务分组管理，每个事务组需要映射到具体的TC集群。vgroupMapping的作用就是建立这种映射关系，告诉客户端应用应该连接到哪个TC集群处理事务。例如，tx-service-group设置为hmall，那么对应的vgroup-mapping就是hmall: "default"，这里的default是TC集群的名称。 用户遇到的错误是因为Seata客户端在启动时没有正确找到vgroupMapping的配置，导致无法确定TC集群的位置。可能的原因包括配置分组不匹配、配置项未正确设置或dataId不正确。例如，如果Nacos中的配置dataId不是正确的格式（如service.vgroupMapping.default_tx_group），或者分组设置错误，客户端就无法读取到该配置，从而报错。 解决方案方面，需要确保以下几点：首先，检查tx-service-group的配置是否正确，并在service.vgroup-mapping中正确映射到现有的TC集群。其次，确认Nacos中的配置dataId是否符合Seata的命名规则，通常是service.vgroupMapping.${tx-service-group}。然后，确保Nacos的配置中心和注册中心的分组设置一致，避免因为分组不同导致配置无法加载。最后，检查配置是否被正确推送到Nacos，并且应用启动时能正确读取这些配置。 用户可能需要逐步检查他们的配置文件，特别是application.yml中的Seata部分，确认tx-service-group和vgroup-mapping的配置是否正确，并核对Nacos中的配置是否存在且分组匹配。此外，还需要注意Seata服务器和客户端版本的兼容性，避免因版本不一致引发配置问题。 总结来说，service.vgroupMapping.default_tx_group的配置是为了将事务组映射到对应的TC集群，确保客户端能正确找到事务协调器。配置错误或缺失会导致应用启动失败，因此需要仔细检查相关配置项和Nacos中的配置数据。</think>### 关于 `service.vgroupMapping.default_tx_group` 的配置说明 `service.vgroupMapping.default_tx_group` 是 Seata 分布式事务框架中的关键配置参数，用于定义 **事务组（Transaction Group）与 TC（Transaction Coordinator）集群的映射关系**。以下是具体作用与配置方法： --- #### 1. **参数作用** - **事务组（`tx-service-group`）**：标识一组微服务业务逻辑的集合，例如 `hmall` 表示一个电商系统的事务组。 - **TC 集群映射（`vgroup-mapping`）**：将事务组映射到具体的 Seata TC 集群（如 `default`），确保事务操作由指定集群处理。 - **配置示例**： ```yaml seata: tx-service-group: hmall # 定义事务组名称 service: vgroup-mapping: hmall: "default" # 将事务组映射到名为 "default" 的 TC 集群 ``` --- #### 2. **配置要求** - **注册中心与配置中心一致性**： - 若使用 Nacos 作为注册中心，需确保 `service.vgroup-mapping` 的配置与 TC 服务的注册信息匹配[^2]。 - **错误示例**：若 TC 服务注册到 `DEFAULT_GROUP`，而客户端配置使用 `SEATA_GROUP`，会因分组不匹配导致配置读取失败[^1]。 - **DataId 格式**： - Nacos 中的配置 DataId 需符合格式 `service.vgroupMapping.${tx-service-group}`。例如事务组为 `hmall`，则 DataId 应为 `service.vgroupMapping.hmall`[^4]。 --- #### 3. **常见错误及解决** - **报错信息**： ```plaintext service.vgroupMapping.default_tx_group configuration item is required ``` - **原因分析**： 1. **配置缺失**：未在 `application.yml` 中定义 `service.vgroup-mapping`。 2. **分组不一致**：TC 服务注册的 Nacos 分组（如 `DEFAULT_GROUP`）与客户端配置的分组（如 `SEATA_GROUP`）不一致[^3]。 3. **DataId 错误**：Nacos 中的配置 DataId 未按规则命名，导致客户端无法加载[^4]。 - **解决方案**： 1. **检查配置**： ```yaml seata: registry: type: nacos group: DEFAULT_GROUP # 需与 TC 服务注册分组一致 tx-service-group: hmall service: vgroup-mapping: hmall: "default" # 确保映射到存在的 TC 集群 ``` 2. **验证 Nacos 配置**： - 确认 DataId 为 `service.vgroupMapping.hmall`，内容为 `default`，分组与注册中心一致。 3. **版本兼容性**：Seata 2.0 后部分配置规则调整，需参考官方文档核对[^3]。 --- #### 4. **相关配置示例** ```yaml # Seata 客户端配置示例 seata: registry: type: nacos nacos: server-addr: 127.0.0.1:8848 group: DEFAULT_GROUP # 必须与 TC 注册分组一致 application: seata-server tx-service-group: hmall # 自定义事务组名称 service: vgroup-mapping: hmall: "default" # 映射到 TC 集群名称 ``` ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值