mc admin idp ldap
Changed in version RELEASE.2023-05-26T23-31-54Z:mc admin idp ldap及其子命令被替换为mc idp ldap.
描述
Themc admin idp ldap命令允许您添加、修改、查看、列出、移除、启用和禁用第三方服务器配置Active Directory 或 LDAP 身份与访问管理 (IAM) 集成.
将配置设置定义为使用环境变量的替代方案设置 AD/LDAP 连接.
Note
配置设置不覆盖作为环境变量配置的设置。
Themc admin idp ldap命令包含以下子命令:
子命令 |
描述 |
|---|---|
创建 AD/LDAP IDP 服务器配置。 |
|
修改现有的 AD/LDAP IDP 服务器配置。 |
|
列出 AD/LDAP 服务器配置。 |
|
从部署中移除 AD/LDAP IDP 服务器配置。 |
|
显示特定 AD/LDAP 服务器配置的详细信息。 |
|
启用 AD/LDAP 服务器配置。 |
|
禁用 AD/LDAP 服务器配置。 |
|
列出策略关联实体 |
Configuration Parameters
Themc admin idp ldap子命令支持配置参数。
这些参数定义了服务器与 Active Directory 或 LDAP IAM 提供程序的交互方式。
如需更详细的配置参数说明,请参阅配置设置文档.
语法
- 添加
为 AD/LDAP 提供者创建新配置。 MinIO 最多支持一(1) 每个部署一个 AD/LDAP 提供程序。
以下示例设置了 AD/LDAP 配置参数:
myminio部署。mc admin idp ldap add \ myminio \ server_addr=myldapserver:636 \ lookup_bind_dn=cn=admin,dc=min,dc=io \ lookup_bind_password=somesecret \ user_dn_search_base_dn=dc=min,dc=io \ user_dn_search_filter="(uid=%s)" \ group_search_base_dn=ou=swengg,dc=min,dc=io \ group_search_filter="(&(objectclass=groupofnames)(member=%d))"
全局标志
此命令支持任何全局标志.