Пытаюсь настроить ldap в КХ список настроек из config.xml для ldap

Question

Пытаюсь настроить ldap в КХ список настроек из config.xml для ldap

сервера

<my_ldap_server>
<host>localhost</host>
<port>636</port>
<auth_dn_prefix>uid=</auth_dn_prefix>
<auth_dn_suffix>,ou=users,dc=example,dc=com</auth_dn_suffix>
<enable_tls>yes</enable_tls>
<tls_minimum_protocol_version>tls1.2</tls_minimum_protocol_version>
<tls_require_cert>demand</tls_require_cert>
<tls_cert_file>/path/to/tls_cert_file</tls_cert_file>
<tls_key_file>/path/to/tls_key_file</tls_key_file>
<tls_ca_cert_file>/path/to/tls_ca_cert_file</tls_ca_cert_file>
<tls_ca_cert_dir>/path/to/tls_ca_cert_dir</tls_ca_cert_dir>
<tls_cipher_suite>ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:AES256-GCM-SHA384</tls_cipher_suite>
</my_ldap_server>

Можно поставить enable_tls в no, но тогда ведь авторизация должна быть по логину-паролю? А где это выставляется?

#backend #clickhouse #database #devops #programming #russian

0

18.02.2021

1 ответов

13 просмотров

Denny [Altinity] · Accepted Answer

Denny [Altinity]

авторизация это процесс проверки прав на действие для аутентифицированного пользователя. в ldap аутентификация всегда по пользователю / паролю вы вводите пароль в КХ, а кх как ldap клиент делает bind с этим паролем

0

18.02.2021

184 похожих чатов

Пытаюсь настроить ldap в КХ список настроек из config.xml для ldap

1 ответов

Похожие вопросы