【总结】Kylin LDAP配置

最新推荐文章于 2024-07-30 21:09:27 发布

转载最新推荐文章于 2024-07-30 21:09:27 发布 · 269 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/515333

文章标签：

#ldap #java

本文详细介绍了Kylin系统的LDAP配置方法，包括LDAP服务的目录结构、个人与服务账号的管理方式，以及如何通过kylin.properties文件进行配置。此外，还提供了具体的配置参数示例。

1、LDAP服务，目录结构

2、$KYLIN_HOME/conf/kylin.properties配置

访问Kylin两个用户类型，

1、以个人身份登录Kylin系统，做各种操作(user)

2、以调用API方式访问Kylin服务(service)

普通账号和服务账号通常是分开管理

 
         ### SECURITY ###
        
         # Default roles and admin roles in LDAP, for ldap and saml
        
         acl.defaultRole=ROLE_ANALYST,ROLE_MODELER
        
         acl.adminRole=ROLE_KYLIN_ADMIN_GROUP
        
         # LDAP authentication configuration
        
         ldap.server=ldap://10.10.16.113:389
        
         ldap.username=cn=Manager,dc=openldap,dc=jw,dc=cn
        
         ldap.password=vlQiP78WycEFIEeA==
        
         # LDAP user account directory;
        
         ldap.user.searchBase=ou=People,dc=openldap,dc=jw,dc=cn
        
         ldap.user.searchPattern=uid={0}
        
         ldap.user.groupSearchBase=ou=Group,dc=openldap,dc=jw,dc=cn
        
         ldap.user.groupSearchFilter=
        
         # LDAP service account directory
        
         ldap.service.searchBase=ou=People,dc=openldap,dc=jw,dc=cn
        
         ldap.service.searchPattern=uid={0}
        
         ldap.service.groupSearchBase=ou=Group,dc=openldap,dc=jw,dc=cn