mongodb - Percona MongoDB LDAP 身份验证
问题描述
我们根据他们网站上的说明安装了 percona mongodb。安装并配置了 ldap(我可以使用 testsaslauthd)。所以现在用户 LDAP 身份验证有效。当我尝试让组身份验证和授权工作时,我得到了无法识别的选项:security.ldap.bind.queryUser。这是与 MongoDB Enterprise 一起使用的同一个 mongod.conf 文件。下面是 conf 文件的安全部分的示例:
security:
authorization: "enabled"
ldap:
servers: "ldapserver.company.com"
bind:
queryUser: "queryUser"
queryPassword: "queryPassword"
userToDNMapping:
'[
{
match : "(.+)",
ldapQuery: "DC=corp,DC=company,DC=com??sub?(samAccountName={0})"
}
]'
authz:
queryTemplate: "DC=corp,DC=company,DC=com??sub?(&(objectClass=group)(member={USER}))"
这对我们不起作用。是否需要安装依赖项,或者是否需要编写 mongod.conf 以使组身份验证工作超出用户身份验证所需的特殊方法\方式?
解决方案
Percona Server for MongoDB 支持 LDAP 身份验证,但还不支持 LDAP 授权。我们知道这方面的需求,并且在路线图上,但我不能保证任何交付时间表。
Peter Schwaller (MongoDB PM, Percona)
推荐阅读
- c# - .NET Core 3 序列化为 JSON 时忽略属性
- docker - 无法更改 kubernetes pod 的时区
- python - 我的代码中缺少什么来达到这个输出?
- node.js - 在 Node JS 中延迟发布响应
- sql - Is it possible to pass a built in function as an argument to a trigger?
- java - pdfbox - pdf 转换为灰度后增加大小
- reactjs - new Date() 总是返回本地日期....如何在 UTC 中获取 Date 对象?
- selenium - 在 selenium 中究竟是如何动态处理implicitWait 的?
- kubernetes - 如何使用 AKS 挂载本地卷 hostPath?
- python - Why pytorch model cannot recognize the tensors I defined?