Phương thức xác soi kèo bóng đá truoctran này hoạt động tương tự nhưMật khẩuNgoại trừ việc nó sử dụng soi kèo bóng đá truoctran làm phương thức xác minh mật khẩu. soi kèo bóng đá truoctran chỉ được sử dụng để xác thực các cặp tên người dùng/mật khẩu.
Xác thực soi kèo bóng đá truoctran có thể hoạt động ở hai chế độ. Trong chế độ đầu tiên, chúng ta sẽ gọi chế độ liên kết đơn giản, máy chủ sẽ liên kết với tên phân biệt được xây dựng làtiền tố tên người dùng Hậu tố. Thông thường,tiền tốtham số được sử dụng để chỉ địnhCN =hoặcDOMAIN\Trong môi trường Active Directory.Hậu tốđược sử dụng để chỉ định phần còn lại của DN trong môi trường thư mục không hoạt động.
Trong chế độ thứ hai, chúng tôi sẽ gọi chế độ tìm kiếm+liên kết, đầu tiên máy chủ liên kết với thư mục soi kèo bóng đá truoctran với tên người dùng và mật khẩu cố định, được chỉ định vớildapbinddnvàldapbindpasswd, và soi kèo bóng đá truoctran hiện tìm kiếm người dùng đang cố gắng đăng nhập vào cơ sở dữ liệu. Nếu không có người dùng và mật khẩu được cấu hình, một liên kết ẩn danh sẽ được thử đến thư mục.ldapbasingnvà sẽ cố gắng soi kèo bóng đá truoctran hiện một kết quả chính xác của thuộc tính được chỉ định trongLdapSearchAttribution. Khi người dùng đã được tìm thấy trong tìm kiếm này, máy chủ sẽ ngắt kết nối và liên kết lại với thư mục như người dùng này, sử dụng mật khẩu do máy khách chỉ định, để soi kèo bóng đá truoctran minh rằng đăng nhập là chính soi kèo bóng đá truoctran.MOD_AUTHNZ_LDAPvàPAM_LDAP. Phương pháp này cho phép linh hoạt hơn đáng kể trong đó các đối tượng người dùng được đặt trong thư mục, nhưng sẽ khiến hai kết nối riêng biệt với máy chủ soi kèo bóng đá truoctran được tạo.
Các tùy chọn cấu hình sau được sử dụng trong cả hai chế độ:
LdapserverTên hoặc địa chỉ IP của máy chủ soi kèo bóng đá truoctran để kết nối. Nhiều máy chủ có thể được chỉ định, được phân tách bằng khoảng trắng.
ldapportSố cổng trên máy chủ soi kèo bóng đá truoctran để kết nối với. Nếu không có cổng nào được chỉ định, cài đặt cổng mặc định của thư viện soi kèo bóng đá truoctran sẽ được sử dụng.
LDAPSCHEMEĐặt thànhLDAPSĐể sử dụng soi kèo bóng đá truoctran. Đây là cách sử dụng soi kèo bóng đá truoctran không chuẩn trên SSL, được hỗ trợ bởi một số triển khai máy chủ soi kèo bóng đá truoctran.ldaptlsTùy chọn cho một giải pháp thay thế.
ldaptlsĐặt thành 1 để tạo kết nối giữa PostgreSQL và máy chủ soi kèo bóng đá truoctran sử dụng mã hóa TLS. Điều này sử dụngstartTlsHoạt động trên mỗiRFC 4513. Xem thêmLDAPSCHEMETùy chọn cho một giải pháp thay thế.
Lưu ý rằng sử dụngLDAPSCHEMEhoặcldaptlsChỉ mã hóa lưu lượng giữa máy chủ PostgreSQL và máy chủ soi kèo bóng đá truoctran. Kết nối giữa máy chủ PostgreSQL và máy khách PostgreSQL vẫn sẽ không được mã hóa trừ khi SSL cũng được sử dụng ở đó.
Các tùy chọn sau chỉ được sử dụng ở chế độ liên kết đơn giản:
ldapprefixChuỗi để chuẩn bị cho tên người dùng khi tạo DN để liên kết AS, khi soi kèo bóng đá truoctran hiện xác soi kèo bóng đá truoctran liên kết đơn giản.
LDAPSUFFIXChuỗi nối vào tên người dùng khi tạo DN để liên kết AS, khi soi kèo bóng đá truoctran hiện xác soi kèo bóng đá truoctran liên kết đơn giản.
Các tùy chọn sau chỉ được sử dụng trong chế độ tìm kiếm+liên kết:
ldapbasingnRoot DN để bắt đầu tìm kiếm người dùng, khi soi kèo bóng đá truoctran hiện xác soi kèo bóng đá truoctran tìm kiếm+liên kết.
ldapbinddnDN của người dùng để liên kết với thư mục với để soi kèo bóng đá truoctran hiện tìm kiếm khi soi kèo bóng đá truoctran hiện xác soi kèo bóng đá truoctran tìm kiếm+liên kết.
ldapbindpasswdMật khẩu cho người dùng liên kết với thư mục với soi kèo bóng đá truoctran hiện tìm kiếm khi soi kèo bóng đá truoctran hiện xác soi kèo bóng đá truoctran tìm kiếm+liên kết.
LdapSearchAttributionthuộc tính để khớp với tên người dùng trong tìm kiếm khi soi kèo bóng đá truoctran hiện xác soi kèo bóng đá truoctran tìm kiếm+liên kết. Nếu không có thuộc tính nào được chỉ định,UIDthuộc tính sẽ được sử dụng.
LdapSearchFilterBộ lọc tìm kiếm để sử dụng khi soi kèo bóng đá truoctran hiện xác soi kèo bóng đá truoctran tìm kiếm+liên kết. Sự xuất hiện của$ usernamesẽ được thay thế bằng tên người dùng. Điều này cho phép các bộ lọc tìm kiếm linh hoạt hơnldapsearchAttribution.
ldapurlANRFC 4516URL soi kèo bóng đá truoctran. Đây là một cách khác để viết một số tùy chọn soi kèo bóng đá truoctran khác ở dạng nhỏ gọn và tiêu chuẩn hơn.
soi kèo bóng đá truoctran [s]: //host[:Cổng]/dựa trên[? [thuộc tính] [? [Phạm vi] [? [bộ lọc]]]]]
Phạm viphải là một trongcơ sở, một, sub, Thông thường là cuối cùng. (Mặc định làcơ sở, thường không hữu ích trong ứng dụng này.)thuộc tínhCó thể đề cử một thuộc tính duy nhất, trong trường hợp đó nó được sử dụng làm giá trị choLdapSearchAttribution. Nếu nhưthuộc tínhlà trống sau đóFiltercó thể được sử dụng làm giá trị choLdapSearchFilter.
Sơ đồ URLLDAPSChọn phương thức LDAPS để tạo kết nối soi kèo bóng đá truoctran trên SSL, tương đương với việc sử dụngLDAPSCHEME = LDAPS. Để sử dụng các kết nối soi kèo bóng đá truoctran được mã hóa bằng cách sử dụngstartTlsHoạt động, sử dụng sơ đồ URL bình thườngsoi kèo bóng đá truoctranvà chỉ địnhldaptlsTùy chọn ngoàildapurl.
cho các ràng buộc không ẩn danh,ldapbinddnvàldapbindpasswdphải được chỉ định là tùy chọn riêng biệt.
URL soi kèo bóng đá truoctran hiện chỉ được hỗ trợ vớiOpenLDAP, không phải trên Windows.
Đó là lỗi khi trộn các tùy chọn cấu hình cho liên kết đơn giản với các tùy chọn cho tìm kiếm+liên kết.
Khi sử dụng chế độ tìm kiếm+liên kết, tìm kiếm có thể được soi kèo bóng đá truoctran hiện bằng một thuộc tính duy nhất được chỉ định vớildapsearchAttributionhoặc sử dụng bộ lọc tìm kiếm tùy chỉnh được chỉ định vớiLdapSearchFilter. Chỉ địnhldapsearchAttribute = footương đương với việc chỉ địnhldapSearchFilter = "(foo = $ username)". Nếu không có tùy chọn nào được chỉ định, mặc định làldapsearchAttribute = uid.
nếuPostgreSQLđược tổng hợp vớiOpenLDAPLà thư viện máy khách soi kèo bóng đá truoctran,LdapserverCài đặt có thể bị bỏ qua. Trong trường hợp đó, một danh sách các tên máy chủ và cổng được tra cứu quaRFC 2782Bản ghi SRV của DNS. Tên_LDAP._TCP.DOMAINđược nhìn lên, trong đóDOMAINđược trích xuất từldapbasingn.
Đây là một ví dụ cho cấu hình soi kèo bóng đá truoctran Bind đơn giản:
17068_17164
Khi kết nối với máy chủ cơ sở dữ liệu dưới dạng người dùng cơ sở dữ liệusomeuserđược yêu cầu, PostgreSQL sẽ cố gắng liên kết với máy chủ soi kèo bóng đá truoctran bằng DNcn = someuser, dc = example, dc = netvà mật khẩu do khách hàng cung cấp. Nếu kết nối đó thành công, truy cập cơ sở dữ liệu được cấp.
Đây là một ví dụ cho tìm kiếm+cấu hình liên kết:
17606_17707
Khi kết nối với máy chủ cơ sở dữ liệu dưới dạng người dùng cơ sở dữ liệuSOOMUSERđược yêu cầu, PostgreSQL sẽ cố gắng liên kết ẩn danh (kể từldapbinddnkhông được chỉ định) cho máy chủ soi kèo bóng đá truoctran, thực hiện tìm kiếm(uid = someuser)Theo cơ sở được chỉ định dn. Nếu một mục được tìm thấy, sau đó nó sẽ cố gắng liên kết bằng cách sử dụng thông tin được tìm thấy và mật khẩu do khách hàng cung cấp.
Đây là cùng một tìm kiếm+cấu hình liên kết được viết dưới dạng URL:
18344_18421
Một số phần mềm khác hỗ trợ xác thực đối với soi kèo bóng đá truoctran sử dụng cùng định dạng URL, do đó sẽ dễ dàng chia sẻ cấu hình hơn.
Đây là một ví dụ cho cấu hình tìm kiếm+liên kết sử dụngLdapSearchFilterthay vìLdapSearchAttributionĐể cho phép xác soi kèo bóng đá truoctran bằng ID người dùng hoặc địa chỉ email:
18831_18962
Đây là một ví dụ cho cấu hình tìm kiếm+liên kết sử dụng DNS SRV Discovery để tìm tên máy chủ và cổng cho dịch vụ soi kèo bóng đá truoctran cho tên miềnVí dụ.net:
máy chủ ... soi kèo bóng đá truoctran ldapbasingn = "dc = ví dụ, dc = net"
Vì soi kèo bóng đá truoctran thường sử dụng dấu phẩy và không gian để tách các phần khác nhau của DN, nên thường cần sử dụng các giá trị tham số được trích xuất kép khi định cấu hình các tùy chọn soi kèo bóng đá truoctran, như trong các ví dụ.
Nếu bạn thấy bất cứ điều gì trong tài liệu không chính soi kèo bóng đá truoctran, không khớpMẫu nàyĐể báo cáo vấn đề tài liệu.