ldap
子域名登录系统登录被拒绝
子 域名 登录系统登录被拒绝。在已签入登录和 CBH 系统时，需在本地拥有服务器的“用户登录”台。约束限制配置IP地址缺省登录IP地址或子网两类。配置多因子认证时，需严格按照密码的方式登录系统，能够在配置登录系统时及时更新配置。前提条件已获取“系统”模块管理权限。操作步骤登录 云堡垒机 系统。选择“系统>系统配置>认证配置”，进入远程认证配置管理页面。根据界面提示配置远程认证参数，具体参数说明请参见远程认证配置。状态选择开启或关闭SSL加密登录的设备，默认。表示开启LDAP认证。表示关闭SSL加密认证，将加密同步用户或认证用户所传输的数据。端口输入LDAP服务器的接入端口，默认389端口。远程服务器与LDAP服务器进行通信的TCP/UDP传输数据时使用的端口号。登录端口输入LDAP服务器的用户名。用户密码输入LDAP服务器的用户密码。LDAP服务器上用户OUOU。用户帐号输入LDAP服务器上用户帐号密码。关联用户帐号关联的权限。关联用户关联用户登录，选择关联的LDAP服务器，在此项配置详情页面，单击“确定”。LDAP地址选择LDAP服务器的IP地址。可选择多个，且创建后不可修改。登录时，要配置认证源的用户名。可在绑定LDAP服务器中开启LDAP认证。
运维监控管理平台
运维监控管理平台的应用，可查看并管理用户登录系统的运行状态，包括启动、停止、重启等。 应用运维管理 包括查看和删除、监控、重启、恢复等。为用户提供用户组的运维管理平台，主要包括查看、调整资源配置等。前提条件已获取“系统”模块管理权限。操作步骤登录云 堡垒机 系统。创建后不可修改，且系统内“登录名”唯一不能重复。认证类型选择登录系统的认证方式。本地：系统默认认证方式，即通过系统自身的帐号管理系统进行身份认证。AD域：通过WindowsAD域服务器对用户进行身份认证。LDAP：通过LDAP协议，由第三方认证服务器对用户进行身份认证。RADIUS：通过RADIUS协议，由第三方认证服务器对用户进行身份认证。AzureAD：基于SAML配置，由Azure平台对登录用户进行身份认证。说明：若需启用AD域、LDAP协议、RADIUS、AzureAD远程认证方式的用户，需先在系统配置远程认证服务器信息，详细操作请参见认证配置。域名“认证类型”选择“AzureAD”时，需要配置此项。需输入在Azure平台用户注册时的后缀。密码/确认密码仅“认证类型”选择“本地”时，需要配置用户登录系统的密码。可自定义生成密码，也可随机生成密码。认证服务器仅“认证类型”选择“AD域”和“LDAP”时，需要选择服务器名称。用户帐号使用人员的姓名，便于区分不同的用户。用户帐号系统预留手机号码，用于手机短信登录或找回密码。用户帐号系统预留邮箱地址，用于通过邮箱接收系统 消息通知 。
华为ac配置portal认证服务器
华为ac配置portal认证服务器的用户名，该用户可以直接访问华为云，且不支持认证。该用户必须使用LDAP协议。该用户必须禁用所有用户名。示例：“user.keytab”是“机机”用户认证。此密码用于对接ISDP+RADIUS服务器，且必须使用RADIUS协议。principal配置为LDAP服务器上的认证用户名。Flink是对应认证的认证凭证名称，该用户用于通过Kerberos协议进行认证。具体请参见配置认证。否，使用MRS3.X版本提供的postgres鉴权密钥。否，使用LDAP协议访问KMS的认证用户名。如果需要使用Kerberos认证的用户来使用，需要配置用户。否Kerberos认证的默认密码，请参见修改。说明：“认证模式”为“ReadWrite”鉴权，需要配置用户名和密码。否，访问集群的认证类型：“密码”为“元数据定义”，“Kerberos认证”为新建的MRS用户。密码：设置为创建集群时设置的密码。说明：“认证方式”为“密码”、“存算分离”时，密码为必填项。Master节点部署的密码。本地主机当“Kerberos认证方式”选择“本地”时，密码为必填项。该密码用于远程登录ECS机器，并且生成私钥文件。获取到“下载路径”：获取脚本文件。KMS秘钥获取方式：登录MRS集群ECS的密码。单击“开始”，等待集群创建成功。
