Skip to content

J
jumpserver
Commit 60683066 authored by wojiushixiaobai's avatar wojiushixiaobai
Browse files
Options

修改ldap说明

parent 39f95020
Show whitespace changes
Inline Side-by-side
Showing with 30 additions and 30 deletions
docs/faq_ldap.rst
View file @ 60683066
...@@ -8,48 +8,48 @@ LDAP 使用说明 ...@@ -8,48 +8,48 @@ LDAP 使用说明
:: ::
# LDAP地址 ldap://serverurl:389 或者 ldaps://serverurl:636（需要勾选ssl） LDAP地址 ldap://serverurl:389 或者 ldaps://serverurl:636（需要勾选ssl）
# 此处是设置LDAP的服务器，推荐使用IP，防止解析问题 此处是设置LDAP的服务器，推荐使用IP，防止解析问题
# 绑定DN cn=admin,dc=jumpserver,dc=org 绑定DN cn=admin,dc=jumpserver,dc=org
# 这里是设置认证用户的信息，jumpserver会使用这个用户去校验ldap的信息是否正确 这里是设置认证用户的信息，jumpserver会使用这个用户去校验ldap的信息是否正确
# 密码 上面认证用户的密码 密码 上面认证用户的密码
# 用户OU ou=jumpserver,dc=jumpserver,dc=org 用户OU ou=jumpserver,dc=jumpserver,dc=org
# 这里是设置用来登录jumpserver的组织单元，比如我要用某个ou的用户来登录jumpserver 这里是设置用来登录jumpserver的组织单元，比如我要用某个ou的用户来登录jumpserver
# 多OU用法 ou=jumpserver,dc=jumpserver,dc=org | ou=user,dc=jumpserver,dc=org | ou=xxx,dc=jumpserver,dc=org 多OU用法 ou=jumpserver,dc=jumpserver,dc=org | ou=user,dc=jumpserver,dc=org | ou=xxx,dc=jumpserver,dc=org
# 用户过滤器 (cn=%(user)s) 用户过滤器 (cn=%(user)s)
# 这里是设置筛选ldap用户的哪些属性 这里是设置筛选ldap用户的哪些属性
# LADP属性映射 {"username": "cn", "name": "sn", "email": "mail"} LADP属性映射 {"username": "cn", "name": "sn", "email": "mail"}
# username name email 是jumpserver的用户属性（不可更改） username name email 是jumpserver的用户属性（不可更改）
# cn sn mail 是ldap的用户属性（可自定义） cn sn mail 是ldap的用户属性（可自定义）
# 这里的意思是，把ldap用户的属性映射到jumpserver上 这里的意思是，把ldap用户的属性映射到jumpserver上
# 使用SSL 使用SSL
# 勾选后 LDAP地址 需要设置成 ldaps://serverurl:636 勾选后 LDAP地址 需要设置成 ldaps://serverurl:636
# 启动LDAP认证 启动LDAP认证
# 如果需要使用 LDAP或域用户 登录 jumpserver ，则必选 如果需要使用 LDAP或域用户 登录 jumpserver ，则必选
2. 补充 2. 补充
:: ::
# DN 一定要是完整的DN，不能跳过OU，可以使用其他工具查询 DN 一定要是完整的DN，不能跳过OU，可以使用其他工具查询
# 如：cn=admin,ou=aaa,dc=jumpserver,dc=org，必须要写成cn=admin,ou=aaa,dc=jumpserver,dc=org 不能缩写成cn=admin,dc=jumpserver,dc=org 如：cn=admin,ou=aaa,dc=jumpserver,dc=org，必须要写成cn=admin,ou=aaa,dc=jumpserver,dc=org 不能缩写成cn=admin,dc=jumpserver,dc=org
# 用户OU 用户OU可以只写顶层OU，不写子OU 用户OU 用户OU可以只写顶层OU，不写子OU
# 如：ou=aaa,ou=bbb,ou=ccc,dc=jumpserver,dc=org，可以只写ou=ccc,dc=jumpserver,dc=org，根据需求自行修改 如：ou=aaa,ou=bbb,ou=ccc,dc=jumpserver,dc=org，可以只写ou=ccc,dc=jumpserver,dc=org，根据需求自行修改
# 用户过滤器 筛选用户的规则，点击测试连接就是根据这个规则到用户OU里面去检索用户，可以自定义规则 用户过滤器 筛选用户的规则，点击测试连接就是根据这个规则到用户OU里面去检索用户，可以自定义规则
# 如：(uid=%(user)s) 或 (sAMAccountName=%(user)s) 等，这里的属性需要与下面的属性映射设置一致 如：(uid=%(user)s) 或 (sAMAccountName=%(user)s) 等，这里的属性需要与下面的属性映射设置一致
# LADP属性映射 username name email 这三项不可修改删除，cn sn 可自定义，mail必须存在 LADP属性映射 username name email 这三项不可修改删除，属性映射的字段必须存在，且登录用户名和邮件不可以重复
# 如：{"username": "uid", "name": "sn", "email": "mail"} 或 {"username": "sAMAccountName", "name": "cn", "email": "mail"} 如：{"username": "uid", "name": "sn", "email": "mail"} 或 {"username": "sAMAccountName", "name": "cn", "email": "mail"}
# "username": "uid" 这里的 uid 必须和上面的 (uid=%(user)s) 这里的 uid 一致 "username": "uid" 这里的 uid 必须和上面的 (uid=%(user)s) 这里的 uid 一致
# 如果上面是(sAMAccountName=%(user)s) 那么下面也应该修改为{"username": "sAMAccountName", 如果上面是(sAMAccountName=%(user)s) 那么下面也应该修改为{"username": "sAMAccountName",
# username 是 jumpserver 的用户用户名，name 是 jumpserver 的用户名称，mail 是 jumpserver 用户的邮箱 username 是 jumpserver 的用户用户名，name 是 jumpserver 的用户名称，mail 是 jumpserver 用户的邮箱
# 属性映射的意思是把ldap的什么属性来作为jumpserver的用户用户名，把ldap的什么属性作为jumpserver的用户名称，把ldap的什么属性作为jumpserver的用户邮箱 属性映射的意思是把ldap的什么属性来作为jumpserver的用户用户名，把ldap的什么属性作为jumpserver的用户名称，把ldap的什么属性作为jumpserver的用户邮箱
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment