Grafana之ldap认证设置

最新推荐文章于 2025-07-14 16:18:57 发布

God_Ming

最新推荐文章于 2025-07-14 16:18:57 发布

阅读量2w

点赞数 2

CC 4.0 BY-SA版权

分类专栏：监控 grafana ldap 文章标签： ldap grafana

本文链接：https://blog.youkuaiyun.com/jinzhencs/article/details/72674001

本文详细介绍了如何将Grafana与LDAP进行整合，包括启动Grafana实例，设置ldap配置文件，如修改server.host、port，配置读取账户，设置账户映射，以及启用ldap认证，并创建Grafana组织。通过理解ldap中dn的概念，成功实现ldap账户登录Grafana并验证了组与org的对应关系。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在设置之前，必须弄懂ldap里面的几个名词
cn、ou、dc、dn(自行百度)

dn包含前三个，下面就是一个dn
(uid=mcc)cn=student,ou=chuanda,dc=chengdu,dc=sichuan,dc=china

作用等于 china/sichuan/chengdu/chuanda/mcc

就用ldap登录后的返回好了，看官一看便知！

[
{
    DN: "uid=chenchen.ming,ou=Users,dc=test,dc=cn",
    FirstName: "ming",
    LastName: "ming",
    Username: "chenchen.ming@qq.com",
    Email: "chenchen.ming@qq.com",
    MemberOf: {
    "cn=confluence-users,ou=Groups,dc=test,dc=cn",
    "cn=jira-software-users,ou=Groups,dc=test,dc=cn"
    }
}
]

1.启动一个grafana实例

docker run -i -p 13000:3000 grafana/grafana -d

2.设置ldap配置文件

进入docker,编辑ldap配置文件

root@b01a0d97c5af:/# apt-get update
root@b01a0d97c5af:/# apt-get install vim
root@b01a0d97c5af:/# vim /etc/grafana/ldap.toml

1.server.host、port修改为自己的ldap的地址

host = "ldap.mcc.cn"
port = 389
use_ssl = true
start_tls = true //这个之前false 会报错LDAP Result Code 200 "": EOF
ssl_skip_verify = true
#root_ca_cert = /path/to/certificate.crt //证书没设置