Phương thức xác cách đọc kèo bóng đá này hoạt động tương tự nhưMật khẩu7760_7982
Xác thực cách đọc kèo bóng đá có thể hoạt động ở hai chế độ. Trong chế độ đầu tiên, chúng ta sẽ gọi chế độ liên kết đơn giản, máy chủ sẽ liên kết với tên phân biệt được xây dựng làtiền tố tên người dùng Hậu tố. Thông thường,tiền tốtham số được sử dụng để chỉ địnhCN =hoặcDOMAIN\Trong môi trường Active Directory.Hậu tốđược sử dụng để chỉ định phần còn lại của DN trong môi trường thư mục không hoạt động.
Trong chế độ thứ hai, chúng tôi sẽ gọi chế độ tìm kiếm+liên kết, đầu tiên máy chủ liên kết với thư mục cách đọc kèo bóng đá với tên người dùng và mật khẩu cố định, được chỉ định vớildapbinddnvàldapbindpasswd, và cách đọc kèo bóng đá hiện tìm kiếm người dùng đang cố gắng đăng nhập vào cơ sở dữ liệu. Nếu không có người dùng và mật khẩu được cấu hình, một liên kết ẩn danh sẽ được thử đến thư mục. Tìm kiếm sẽ được cách đọc kèo bóng đá hiện trên Subtree tạildapbasingn, và sẽ cố gắng cách đọc kèo bóng đá hiện một kết hợp chính xác của thuộc tính được chỉ định trongldapsearchAttribution. Khi người dùng đã được tìm thấy trong tìm kiếm này, máy chủ sẽ ngắt kết nối và liên kết lại với thư mục như người dùng này, sử dụng mật khẩu do máy khách chỉ định, để xác minh rằng đăng nhập là chính xác. Chế độ này giống như chế độ được sử dụng bởi các sơ đồ xác thực cách đọc kèo bóng đá trong phần mềm khác, chẳng hạn như ApacheMOD_AUTHNZ_LDAPvàPAM_LDAP. Phương pháp này cho phép linh hoạt hơn đáng kể trong đó các đối tượng người dùng được đặt trong thư mục, nhưng sẽ khiến hai kết nối riêng biệt với máy chủ cách đọc kèo bóng đá được tạo.
Các tùy chọn cấu hình sau được sử dụng trong cả hai chế độ:
LdapserverTên hoặc địa chỉ IP của máy chủ cách đọc kèo bóng đá để kết nối. Nhiều máy chủ có thể được chỉ định, được phân tách bằng khoảng trắng.
ldapportSố cổng trên máy chủ cách đọc kèo bóng đá để kết nối với. Nếu không có cổng nào được chỉ định, cài đặt cổng mặc định của thư viện cách đọc kèo bóng đá sẽ được sử dụng.
LDAPSCHEMEĐặt thànhLDAPSĐể sử dụng cách đọc kèo bóng đá. Đây là cách sử dụng cách đọc kèo bóng đá không chuẩn trên SSL, được hỗ trợ bởi một số triển khai máy chủ cách đọc kèo bóng đá. Xem thêmldaptlsTùy chọn cho một giải pháp thay thế.
ldaptlsĐặt thành 1 để tạo kết nối giữa PostgreSQL và máy chủ cách đọc kèo bóng đá sử dụng mã hóa TLS. Điều này sử dụngstartTlsHoạt động trên mỗi RFC 4513. Xem thêmLDAPSCHEMETùy chọn cho một giải pháp thay thế.
Lưu ý rằng sử dụngLDAPSCHEMEhoặcldaptlsChỉ mã hóa lưu lượng giữa máy chủ PostgreSQL và máy chủ cách đọc kèo bóng đá. Kết nối giữa máy chủ PostgreSQL và máy khách PostgreSQL vẫn sẽ không được mã hóa trừ khi SSL cũng được sử dụng ở đó.
Các tùy chọn sau chỉ được sử dụng ở chế độ liên kết đơn giản:
ldapprefixChuỗi để chuẩn bị cho tên người dùng khi tạo DN để liên kết AS, khi cách đọc kèo bóng đá hiện xác cách đọc kèo bóng đá liên kết đơn giản.
ldapsuffixChuỗi nối vào tên người dùng khi tạo DN để liên kết AS, khi cách đọc kèo bóng đá hiện xác cách đọc kèo bóng đá liên kết đơn giản.
Các tùy chọn sau được sử dụng trong chế độ tìm kiếm+chỉ liên kết:
ldapbasingnroot DN để bắt đầu tìm kiếm người dùng, khi cách đọc kèo bóng đá hiện xác cách đọc kèo bóng đá tìm kiếm+liên kết.
ldapbinddnDN của người dùng để liên kết với thư mục để cách đọc kèo bóng đá hiện tìm kiếm khi cách đọc kèo bóng đá hiện xác cách đọc kèo bóng đá tìm kiếm+liên kết.
ldapbindpasswdMật khẩu cho người dùng liên kết với thư mục với cách đọc kèo bóng đá hiện tìm kiếm khi cách đọc kèo bóng đá hiện xác cách đọc kèo bóng đá tìm kiếm+liên kết.
ldapsearchAttributionthuộc tính để khớp với tên người dùng trong tìm kiếm khi cách đọc kèo bóng đá hiện xác cách đọc kèo bóng đá tìm kiếm+liên kết. Nếu không có thuộc tính nào được chỉ định,UIDthuộc tính sẽ được sử dụng.
LdapSearchFilter13364_13445$ usernamesẽ được thay thế bằng tên người dùng. Điều này cho phép các bộ lọc tìm kiếm linh hoạt hơnLdapSearchAttribution.
ldapurlURL cách đọc kèo bóng đá RFC 4516 cách đọc kèo bóng đá. Đây là một cách khác để viết một số tùy chọn cách đọc kèo bóng đá khác ở dạng nhỏ gọn và tiêu chuẩn hơn. Định dạng là
cách đọc kèo bóng đá [s]: //13950_13956[:Cổng]/dựa trên[? [thuộc tính] [? [Phạm vi] [? [bộ lọc]]]]]
Phạm viphải là một trong nhữngcơ sở, một, sub, Thông thường là cuối cùng. (Mặc định làcơ sở, thường không hữu ích trong ứng dụng này.)thuộc tínhCó thể đề cử một thuộc tính duy nhất, trong trường hợp đó nó được sử dụng làm giá trị choLdapSearchAttribution. Nếu nhưthuộc tínhlà trống sau đóFiltercó thể được sử dụng làm giá trị cho14874_14892.
Sơ đồ URLLDAPSChọn phương thức LDAPS để tạo kết nối cách đọc kèo bóng đá qua SSL, tương đương với việc sử dụngLDAPSCHEME = LDAPS. Để sử dụng các kết nối cách đọc kèo bóng đá được mã hóa bằng cách sử dụngstartTlsHoạt động, sử dụng sơ đồ URL bình thườngcách đọc kèo bóng đávà chỉ địnhldaptlsTùy chọn ngoàildapurl.
Đối với các ràng buộc không ẩn danh,ldapbinddnvàldapbindpasswdphải được chỉ định là tùy chọn riêng.
URL cách đọc kèo bóng đá hiện chỉ được hỗ trợ vớiOpenLDAP, không phải trên Windows.
Đó là lỗi khi trộn các tùy chọn cấu hình cho liên kết đơn giản với các tùy chọn cho tìm kiếm+liên kết.
Khi sử dụng chế độ tìm kiếm+liên kết, tìm kiếm có thể được cách đọc kèo bóng đá hiện bằng một thuộc tính duy nhất được chỉ định vớiLdapSearchAttributionhoặc sử dụng bộ lọc tìm kiếm tùy chỉnh được chỉ định vớiLdapSearchFilter. Chỉ địnhldapsearchAttribute = footương đương với chỉ địnhldapSearchFilter = "(foo = $ username)". Nếu không có tùy chọn nào được chỉ định, mặc định làldapSearchAttribution = uid.
nếuPostgreSQLđược biên dịch vớiOpenLDAPLà thư viện máy khách cách đọc kèo bóng đá,LdapserverCài đặt có thể bị bỏ qua. Trong trường hợp đó, một danh sách các tên máy chủ và cổng được tra cứu qua các bản ghi SRV của RFC 2782 DNS. Tên_LDAP._TCP.DOMAINđược nhìn lên, trong đóDOMAINđược trích xuất từldapbasingn.
Đây là một ví dụ cho cấu hình cách đọc kèo bóng đá liên kết đơn giản:
16853_16949
Khi kết nối với máy chủ cơ sở dữ liệu dưới dạng người dùng cơ sở dữ liệuSomeUserđược yêu cầu, PostgreSQL sẽ cố gắng liên kết với máy chủ cách đọc kèo bóng đá bằng DNcn = someuser, dc = example, dc = netvà mật khẩu do khách hàng cung cấp. Nếu kết nối đó thành công, truy cập cơ sở dữ liệu được cấp.
Đây là một ví dụ cho tìm kiếm+cấu hình liên kết:
17391_17492
Khi kết nối với máy chủ cơ sở dữ liệu dưới dạng người dùng cơ sở dữ liệuSomeUserđược yêu cầu, PostgreSQL sẽ cố gắng liên kết ẩn danh (kể từldapbinddnkhông được chỉ định) cho máy chủ cách đọc kèo bóng đá, thực hiện tìm kiếm(uid = someuser)Theo cơ sở được chỉ định DN. Nếu một mục được tìm thấy, sau đó nó sẽ cố gắng liên kết bằng cách đọc kèo bóng đá sử dụng thông tin được tìm thấy và mật khẩu do khách hàng cung cấp. Nếu kết nối thứ hai thành công, truy cập cơ sở dữ liệu được cấp.
Đây là cùng một tìm kiếm+cấu hình liên kết được viết dưới dạng URL:
18129_18206
Một số phần mềm khác hỗ trợ xác thực đối với cách đọc kèo bóng đá sử dụng cùng một định dạng URL, do đó sẽ dễ dàng hơn để chia sẻ cấu hình.
Đây là một ví dụ cho cấu hình tìm kiếm+liên kết sử dụngLdapSearchFilterthay vìLdapSearchAttributionĐể cho phép xác cách đọc kèo bóng đá bằng ID người dùng hoặc địa chỉ email:
18616_18747
Đây là một ví dụ cho cấu hình tìm kiếm+liên kết sử dụng DNS SRV Discovery để tìm tên máy chủ và cổng cho dịch vụ cách đọc kèo bóng đá cho tên miềnVí dụ.net:
Máy chủ ... cách đọc kèo bóng đá ldapbasingn = "dc = ví dụ, dc = net"
Vì cách đọc kèo bóng đá thường sử dụng dấu phẩy và không gian để tách các phần khác nhau của DN, nên thường cần sử dụng các giá trị tham số được trích xuất kép khi định cấu hình các tùy chọn cách đọc kèo bóng đá, như trong các ví dụ.
Nếu bạn thấy bất cứ điều gì trong tài liệu không chính cách đọc kèo bóng đá, không khớp Kinh nghiệm của bạn với tính năng cụ thể hoặc yêu cầu làm rõ thêm, Vui lòng sử dụngMẫu nàyĐể báo cáo vấn đề tài liệu.