Nexus Repository 配置LDAP(Active Directory)

本文介绍了Nexus 3.16.1版本配置LDAP连接的操作。操作环境为Nexus 3.16.1 - 02,LDAP类型是Active Directory。详细说明了配置步骤,包括创建连接、测试连接、用户和组配置等,还针对不同用户目录情况给出配置方法,最后保存配置完成操作。

操作环境

  • Nexus 版本:3.16.1-02
  • LDAP类型: Active Directory

配置步骤

登录nexus管理账户,进入配置界面

1059656-20190530161811890-1979900886.png

依次点击Security>>LDAP进入配置页面

1059656-20190530161905732-287771905.png

点击 “Create Connection” 创建LDAP连接

1059656-20190530161659915-1778328709.png

name:此连接的名称,可自定义
LDAP server address
    Protocol:是否启用SSL,是选用 LDAPS,否则选用 LDAP
    Hostname:LDAP的服务器地址
    Port:LDAP端口号
Search base:基本DN,即一般从域的根节点开始搜索,如 dc=test,dc=com
Authentication method:加密方式
Username or DN:输入用于获取LDAP用户的账户,建议使用只读账户
    用户名:格式为 用户名@域名,如 userget@test.com
    password:输入用户的密码
    Connection rules:连接规则
        第一个选框:超时时间,单位 秒
        第二个选框:多少秒后重试
        第三个选框:失败尝试次数

服务器信息填写完成后,点击 Verify connection 测试连接

1059656-20190530163112616-1726561584.png

右上角弹出测试结果,如测试连接失败,请检查配置信息是否有误

测试成功后,点击 next 进入LDAP 用户和组配置

  • 情景一:所有用户都在 Users 根节点下,Users目录下无其他节点目录存在用户
    • 选择 Configuration template 为 Active Directory,所有配置默认即可
      1059656-20190530165308532-766775045.png
  • 情景二:所有用户都在Users目录中,但Users下有其他目录存在用户
    • 选择 Configuration template 为 Active Directory
    • 勾选 User subtree 下的复选框
    • 其他配置信息默认
      1059656-20190530165322924-2058791447.png
  • 情景三:其他情况
    • 选择 Configuration template 为 Active Directory
    • 去掉 Base DN默认值
    • 勾选 User subtree 下的复选框
    • 输入User fitter,值为:(&(objectCategory=Person)(sAMAccountName=*))
      1059656-20190530165836231-1286723983.png

点击 Verify user mapping 测试获取用户列表

1059656-20190530171958391-1839759272.png

点击 Verify login 测试ldap 用户登录

1059656-20190530172012228-145143746.png
1059656-20190530172021223-506022784.png

点击 Save 保存,退出当前用户,使用LDAP用户登录,配置完成。

官方配置文档:https://help.sonatype.com/repomanager3/security/ldap#app/

转载于:https://www.cnblogs.com/nethrd/p/10949495.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值