我曾经经历的公司强依赖openLDAP来作为企业内部员工管理的平台，并通过openLDAP进行各平台的认证打通工作。
Cloudera从CM6.3版本开始，引入了Red Hat IdM来做整个集群的认证，Red Hat IdM对应的软件为FreeIPA，在本文中描述如何使用FreeIPA来做CDP-DC集群的认证。关于FreeIPA服务器搭建参考<使用FreeIPA对Linux用户权限统一管理>。之前的文章包括<使用FreeIPA为CDP DC7.1集群部署安全>,<CDP-DC中为CM集成FreeIPA提供的LDAP认证>,<在CDP-DC中Ranger集成FreeIPA的LDAP用户>,<CDP-DC中Hue集成FreeIPA的LDAP认证>，<CDP-DC中Impala集成FreeIPA的LDAP认证>。
Cloudera从CM6.3版本开始，引入了Red Hat IdM来做整个集群的认证，Red Hat IdM对应的软件为FreeIPA，在本文中描述如何使用FreeIPA来做CDP-DC集群的认证。关于FreeIPA服务器搭建参考<使用FreeIPA对Linux用户权限统一管理>。之前的文章包括<使用FreeIPA为CDP DC7.1集群部署安全>,<CDP-DC中为CM集成FreeIPA提供的LDAP认证>,<在CDP-DC中Ranger集成FreeIPA的LDAP用户>。
mkdir -p /usr/local/ldap && cd /usr/local/ldap
本篇文章主要介绍如何为Cloudera Manager集成FreeIPA提供的LDAP认证。
Cloudera从CM6.3版本开始，引入了Red Hat IdM来做整个集群的认证，Red Hat IdM对应的软件为FreeIPA，在本文中描述如何使用FreeIPA来做CDP-DC集群的认证。关于FreeIPA服务器搭建参考<使用FreeIPA对Linux用户权限统一管理>。之前的文章包括<使用FreeIPA为CDP DC7.1集群部署安全>,<CDP-DC中为CM集成FreeIPA提供的LDAP认证>。
phpLDAPadmin 是一款LDAP GUI客户端管理软件，它提供一个简单并且支持多种语言的LDAP管理软件。
近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题，后续该专题将包含各类语言中的一些常用组件。欢迎大家进行持续关注。
好多使用ldap认证的软件都是Python的，比如superset和airflow， 好吧，他们都是airbnb家的。在配置ldap的时候可能会出现认证失败，你不知道是因为什么导致配置失败的。所以，就要 跟踪源码，看看内部怎么认证实现的。
大数据平台，LDAP和Kerberos的统一账户管理和认证是必不可少的。下面讲解下使用OpenLDAP来搭建LDAP服务器的过程。
了解LDAP之前需要先了解“目录服务”,目录服务是一个特殊的数据库，用来保存描述性的、基于属性的详细信息，支持过滤功能。如：人员组织管理，电话簿，地址簿。
Pythonldap3是Python 3的LDAP接口库，Pythonldap3实现了RFC4511定义的LDAP协议的所有操作和功能，它具有易学易用、高性能的特点，能够轻松地连接LDAP服务和对LDAP目录执行增、删、改、查等操作。
通常我们自己做的工具，都要用一套自己的账号管理系统，如果工具做得多，这些个账号管理系统又相互独立，维护和管理不是很方便。接入公司的人事系统才是一个好的选择。
通过go操作的ldap,这里使用到的是go-ldap[1]包，该包基本上实现了ldap v3的基本功能. 比如连接ldap服务、新增、删除、修改用户信息等，支持条件检索的ldap库中存储的数据信息。
OpenLDAP 是一款轻量级目录访问协议（Lightweight Directory Access Protocol，LDAP），属于开源集中账号管理架构的实现，且支持众多系统版本，被广大互联网公司所采用。
目前，apache kylin提供了多种登录认证的方式，包括预先定义的用户名和密码登录，ldap以及sso单点登录，本文主要介绍前面两种方式，sso的登录认证后面有机会再做介绍。
说到存储和搜索，那么我们应该可以想到关系型数据库和SQL语句，LDAP 和 SQL语句是同一个作用，只不过是语法有些不一样而已
生产环境，需要将配置文件之类的挂载到宿主机上，防止数据丢失的情况出现。具体参考https://github.com/osixia/docker-openldap
ldap本质上就是轻量目录协议，那么接下来创建的东西也都可以按目录层级的概念来理解，现在需要先创建两个最外层目录，一个作为人员的所有代理目录，一个作为分组的目录，创建方式如下:
4、登录平台（cn=admin, dc=example, dc=com）密码为创建容器设置的，创建OpenLDAP基础域。
Django集成LDAP认证有现成的django-auth-ldap模块可以使用，本文也主要以这个模块的使用为主，先安装模块
前端包：https://github.com/eryajf/go-ldap-admin-ui/releases
早期，公司是没有统一认证这个东西的，所以各自玩各自的。于是， confluence一个用户体系，gitlab一个用户体系，Jenkins一个用户体系等等， 开发中要用到的开源软件数不胜数，每个软件都要认证， 必须想办法统一账号。 第三系统的认证通常都是配置化的， 比如oauth, openid, ldap。兼容最广泛就是ldap了，虽然是很老的系统(LDAPv3 was developed in the late 1990's to replace LDAPv2.)，最后还是要使用它。
[root@openldap-master opt]# ldapadd -Y EXTERNAL -H ldapi:/// -f chrootpw.ldif
注意：实现LDAP用户账户统一认证需要AD和ZABBIX共有用户帐号并且保证LDAP设置中 Test authentication 选项中用户和密码和AD中的相同。
ldap是统一认证服务，它的优点是存储用户认证等不经常改变的信息，有清晰的组织结构。
由于其公司内部都内部各种运维系统等，当每个新员工入职就需要一个挨一个的登录到每个系统的后台给新员工开通账号，设置密码，然后员工离职还得去到每个系统后台去关闭账号，想想多浪费时间那么能不能维护一套账号，对所有系统生效呢？ 当然有那就是LDAP。
我们使用Django开发网站后台是，会有账号密码认证登录的需求，一般公司内部会使用Windows 的AD 或者Linux下的OpenLDAP进行账号密码认证。以下为Django使用Windows AD进行账号认证的配置，代码全部配置在Django的setting.py 文件中，代码如下：
简介 LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol)是为了实现目录服务的信息服务。 目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。在网络中应用了LDAP后，用户只需要使用一个账号和密码就可以轻松访问网络中的所有服务，实现用户身份的统一认证。 简单来说：拿LDAP来统一管理一些账号，例如: Gitlab,JenKins,Samba,SVN,Zabbix等。 关于SSL/TLS LDAP over SSL # LDAP
安装方法：登录Jenkins --> 系统管理 --> 插件管理 --> 可选插件 --> 搜索LDAP --> 选中 --> 直接安装 --> 安装完成重启
1.如果你是以普通用户登录的话，修改自己的密码，使用passwd命令。会让你先输入自己的旧密码，再输入两遍新密码。
上边来了一堆的名词解释，看的云里雾里，还不是很明白，怎么跟自己的组织架构对应起来呢？看看下边的图是不是清晰明了
一般在公司内部都会使用ldap系统进行用户认证。 安装 pip install django-auth-ldap 主要在settings.py的配置
学习docker的途中，怎么能少了牛逼的harbor呢，先说说harbor是什么吧，harbor: Harbor 是一个企业级的 Docker Registry，可以实现 images 的私有存储和日志统计权限控制等功能，并支持创建多项目(Harbor 提出的概念)，基于官方 Registry V2 实现。 通过地址：https://github.com/vmware/harbor/releases 可以下载最新的版本。 官方提供了两种版本：在线版和离线版。
LDAP 是一种通讯协议，支持 TCP/IP 。在这套标准下，有多种的实现方式，比如 OpenLDAP、微软大佬的 AD (Active Directory)。拿 AD 来举例子，LDAP 有点像是数据库一样，但是又不完全是，读起来非常快、写起来慢一点。同时它也有 Server 端和 Client 端，其中 Server 端用来存放资源，Client 端用来操作增删改查等操作，即 AD = LDAP服务器 + LDAP 应用。
需要在配置文件中设置这些参数。如果用户更新它们harbor.cfg并运行install.sh脚本以重新安装Harbor，它们将生效。
https://github.com/osixia/docker-openldap
在前面的文章中Fayson介绍了CDH各个组件与OpenLDAP的集成，具体可以看Fayson更新的《从入门到精通 - Fayson带你玩转CDH》文章里面包含了公众号内所有的文章。本篇文章Fayson主要介绍如何为CDSW集成RedHat7的OpenLDAP并指定的用户组分配访问权限。
VMware 公司的开源企业级容器 Registry 项目 Harbor ，可帮助用户迅速搭建企业级的镜像仓库 registry 服务，它提供了管理图形界面, 基于角色的访问控制 RBAC，镜像远程复制（同步），AD/LDAP 集成等企业用户需求的功能，同时还原生支持中文，深受国内外用户的喜爱。
Grafana从2.1开始支持LDAP集成LDAP的统一用户登录认证。默认是LDAP是未启用，需手动更改配置使之能支持LDAP。在参考官方文档Grafana LDAP Authentication进行配置。
LDAP系统通常用于存储用户帐户信息。事实上，一些最常用的LDAP身份验证方法包括存储在LDAP条目中的帐户信息。
OpenLdap(Lightweight Directory Access Protocol)是什么？它其实是一个开源的、具备工业标准特性的应用协议，可以使用TCP协议提供访问控制和维护分布式信息的目录信息。这是一个传统意义上的书面解释，是的，毫无疑问，你会一脸懵逼。好吧，让我们变得感性一点，假如我每天早上使用Twitter想听听懂王又吹了什么牛，登录Twitter账号密码，紧接着又想上Instagram看看女神又post了什么新靓照，好的，登录Instagram账号密码，摸了一上午的鱼之后，突然想起来要登录公司的邮箱，看看有没有新需求，是的，又需要那该死的账号和密码，甚至于查询社保、公积金提取、交罚款都需要各自系统的账号和密码。想象一下，如果有一套系统可以统一管理和维护所有下游应用的账号和权限，我们不需要花时间重复的注册新应用的账号，而只需要关注应用本身，从而实现账号集中认证管理，此时作为账号管理员的我们只须维护OpenLDAP 服务器条目即可，金瓯无缺江山一统，这就是openladp能够带给我们的好处。
在CDH集群中集成了OpenLDAP后，在向LDAP中添加一个用户需要通过编辑ldif文件，对于一些不熟悉的新手来说是非常不方便的，在前面的文章《12.OpenLDAP管理工具Phpldapadmin的安装及使用》介绍了一个中管理工具，是一个Web服务。本篇文章Fayson主要介绍另一款工具LDAP Admin，该工具是Window下的一个客户端工具不需要安装。
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。
这是因为某种认证方式下一旦有了除admin/anonymous之外的用户存在。则不能修改认证方式了。 要想修改就需要删除现有用户。而且必须是在数据库里删除用户。只在页面上删除用户，实际数据库里是把用户打了个删除标记，仍然不能修改认证方式。
什么是 Harbor？ ---- harbor 是 VMware 公司开源的企业级 DockerRegistry 项目，项目地址为 https://github.com/vmware/harbor。其目标是帮助用户迅速搭建一个企业级的 Docker registry 服务。它以 Docker 公司开源的 registry 为基础，提供了管理UI，基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还
公司内部使用Django作为后端服务框架的Web服务，当需要使用公司内部搭建的Ldap 或者 Windows 的AD服务器作为Web登录认证系统时，就需要这个Django-auth-ldap第三方插件
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
