mc admin idp ldap
版本 RELEASE.2023-05-26T23-31-54Z 中的更改: mc admin idp ldap
及其子命令已被 mc idp ldap
替换。
描述
mc admin idp ldap
命令允许您添加、修改、查看、列出、删除、启用和禁用服务器配置到第三方 Active Directory 或 LDAP 身份和访问管理 (IAM) 集成。
在 设置 AD/LDAP 连接 时,将配置设置定义为使用环境变量的替代方法。
注意
配置设置**不会**覆盖配置为环境变量的设置。
mc admin idp ldap
命令具有以下子命令
子命令 |
描述 |
---|---|
创建 AD/LDAP IDP 服务器配置。 |
|
修改现有的 AD/LDAP IDP 服务器配置。 |
|
列出 AD/LDAP 服务器配置。 |
|
从部署中删除 AD/LDAP IDP 服务器配置。 |
|
显示特定 AD/LDAP 服务器配置的详细信息。 |
|
启用 AD/LDAP 服务器配置。 |
|
禁用 AD/LDAP 服务器配置。 |
|
列出策略关联实体 |
配置参数
mc admin idp ldap
子命令支持配置参数。这些参数定义了服务器与 Active Directory 或 LDAP IAM 提供程序的交互。
有关配置参数的更详细说明,请参阅配置设置文档。
语法
- add
为 AD/LDAP 提供程序创建一个新的配置。MinIO 每个部署最多支持 *一个* (1) AD/LDAP 提供程序。
以下示例设置了
myminio
部署的 AD/LDAP 配置设置。mc admin idp ldap add \ myminio \ server_addr=myldapserver:636 \ lookup_bind_dn=cn=admin,dc=min,dc=io \ lookup_bind_password=somesecret \ user_dn_search_base_dn=dc=min,dc=io \ user_dn_search_filter="(uid=%s)" \ group_search_base_dn=ou=swengg,dc=min,dc=io \ group_search_filter="(&(objectclass=groupofnames)(member=%d))"
- update
修改 AD/LDAP 提供程序的现有配置集。
以下示例更改了
myminio
部署的两个 AD/LDAP 配置设置。mc admin idp ldap update \ myminio \ lookup_bind_dn=cn=admin,dc=min,dc=io \ lookup_bind_password=somesecret
全局标志
此命令支持任何全局标志。