谈笑有鸿儒,往来无白丁

在恰当的时间、地点以恰当的方式表达给恰当的人...  阅读的时候请注意分类,佛曰我日里面是谈笑文章,其他是各个分类的文章,积极的热情投入到写博的队伍中来,支持blogjava做大做强!向dudu站长致敬>> > 我的微博敬请收听

今天的手又痒痒了,觉得应该是时候写点东西了。
这一周的时间在忙活LDAP认证,这个已经不是什么新鲜名词了概念就免了;
之所以学LDAP,还是为了SSO和PORTAL。
经过一周的时间,搭建好了LDAP服务器,用的开源的APACHE的DS,还有APACHE的studio;配置起来非常的简单主要掌握几个要点就好了:
1、server.xml的配置
Adding your own partition resp. suffix
添加自己的数据格式
<property name="contextPartitionConfigurations">
  <set>
    <ref bean="examplePartitionConfiguration"/>
    <ref bean="myPartitionConfiguration"/>
  </set>
</property>
然后查询examplePartitionConfiguration把他的bean配置重新复制一份需要修改几个地方
<bean id="myPartitionConfiguration"
      class="org.apache.directory.server.core.partition.
                            impl.btree.MutableBTreePartitionConfiguration">
Next give the partition a name and change the suffix to o=mydomain
<property name="name" value="mydomain" />

<property name="contextEntry">
    <value>
      objectClass: top
      objectClass: domain
      objectClass: extensibleObject
      dc: example ---> o:mydomaim
    </value>
</property>
重新启动apache ds;

2、LDIF文件的格式
第一步:组织结构以及管理员信息
dn: o=chinantn,dc=com
objectclass: organization
objectclass: top
o: chinantn

dn: cn=manager,o=chinantn,dc=com
objectclass: organizationalPerson
objectclass: person
objectclass: top
cn: manager
sn: badboyryan
userpassword:: c2VjcmV0

dn: ou=departments,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: departments

dn: ou=market,ou=departments,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: market

dn: ou=developer,ou=departments,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: developer

dn: ou=service,ou=departments,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: service

dn: ou=finance,ou=departments,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: finance

dn: ou=directorate,ou=departments,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: directorate

dn: ou=engineer,ou=departments,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: engineer

dn: ou=partners,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: partners

dn: ou=customers,ou=partners,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: customers

dn: ou=suppliers,ou=partners,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: suppliers

dn: ou=employees,ou=partners,o=chinantn,dc=com
objectclass: organizationalUnit
objectclass: top
ou: employees

第二步:人员信息

dn: uid=scf,ou=developer,ou=departments,o=chinantn,dc=com
objectClass: person
objectClass: uidObject
objectClass: organizationalPerson
objectClass: top
cn: sss
sn: scf
uid: scf
userpassword:: e01ENX1YTXNwY1ZWVFhUbFh1K1M0QllLY0hBPT0=
人员信息就少写一点了,有空你再慢慢的补充上。
第三步:导入LDIF文件,这个时候LDAP服务器里面就有了一棵树(组织结构)
第四步:被指jira让他利用LDAP认证来登录系统,如下图所示:




经过上面的折腾就完成了一个通过LDAP认证的小例子了。
注意转帖的时候带上:
©所有:http://badboyryan.blogjava.net
随意的转帖不受法律约束。

posted on 2007-09-28 13:16 坏男孩 阅读(7508) 评论(9)  编辑  收藏 所属分类: java命令学习

FeedBack:
# re: jira如何配置使用LDAP认证
2007-09-28 13:30 | CowNew开源团队
感谢badboy的共享精神!:)  回复  更多评论
  
# re: jira如何配置使用LDAP认证
2007-09-28 15:02 | 千里冰封
感谢  回复  更多评论
  
# re: jira如何配置使用LDAP认证
2007-09-28 21:30 | BeanSoft
多谢坏男孩的培训!  回复  更多评论
  
# re: jira如何配置使用LDAP认证
2007-10-09 15:35 | 站名
中国筑养机械租赁网站  回复  更多评论
  
# re: jira如何配置使用LDAP认证
2008-05-02 16:59 | tangxwy
我在配置时,出现下面的错误,这个帐号在其他系统是可以登录的,但在jira里报没权限,不知这个权限应该如何设置?
Initial connect and search successful, but second phase connection to LDAP as 'uid=3533,ou=employees,dc=example,dc=com' failed (error: javax.naming.NoPermissionException: [LDAP: error code 50 - Insufficient Access Rights]; remaining name 'uid=3533,ou=employees,dc=example,dc=com'. More in logs)
如可以,请发送邮件到tangxwy@tom.com,谢谢  回复  更多评论
  
# re: jira如何配置使用LDAP认证[未登录]
2008-12-01 16:02 |
感谢!  回复  更多评论
  
# re: jira如何配置使用LDAP认证[未登录]
2008-12-01 16:07 |
问题同上上,我的邮箱:maple_happy_yes@sina.com.cn  回复  更多评论
  
# re: jira如何配置使用LDAP认证
2009-02-25 17:21 | huyong
我也遇到了这个问题
mail:huyong.java@gmail.com
thank you !  回复  更多评论
  
# re: jira如何配置使用LDAP认证
2010-10-10 17:59 | pengliu
我配置成功后登录时。验证码的图打不开。所以还是导致无活登录。楼主给判断下吧,谢谢。  回复  更多评论
  

只有注册用户登录后才能发表评论。


网站导航: