clickhouse整合ldap，无需重启

原创

已于 2023-03-08 15:49:04 修改 · 606 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#clickhouse #服务器 #java

于 2023-01-12 15:58:56 首次发布

本文介绍了如何测试LDAP服务并配置Clickhouse使用LDAP进行用户认证。首先展示了ldapsearch命令的使用，然后详细说明了在Clickhouse的config.xml中添加LDAP服务器配置的步骤，包括绑定DN和端口设置。接着，演示了创建LDAP用户并授予其在Clickhouse中的访问权限的过程。最后提到了如果遇到权限问题，需要在users.xml中调整default用户的权限，并重启服务以测试新用户。

测试你的ladp服务

ldapsearch -x-bdc=example,dc=com -H ldap://ldap.forumsys.com

应该输出类似以下的内容

# extended LDIF
#
# LDAPv3
# base <dc=example,dc=com> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# example.com
dn: dc=example,dc=com
objectClass: top
objectClass: dcObject
objectClass: organization
o: example.com
dc: example
...