mc admin idp ldap

说明

变更: RELEASE.2023-05-26T23-31-54Z

mc admin idp ldap 及其子命令已由 mc idp ldap 替代。

说明

mc admin idp ldap 命令允许你为第三方 Active Directory 或 LDAP 身份与访问管理（IAM）集成添加、修改、查看、列出、移除、启用和禁用服务器配置。

在配置 AD/LDAP 连接时，可将配置设置作为使用环境变量的替代方案。

说明

配置设置不会覆盖通过环境变量配置的设置。

mc admin idp ldap 命令包含以下子命令：

子命令	说明
`mc admin idp ldap add`	创建 AD/LDAP IDP 服务器配置。
`mc admin idp ldap update`	修改现有的 AD/LDAP IDP 服务器配置。
`mc admin idp ldap ls`	列出 AD/LDAP 服务器配置。
`mc admin idp ldap rm`	从部署中移除 AD/LDAP IDP 服务器配置。
`mc admin idp ldap info`	显示指定 AD/LDAP 服务器配置的详细信息。
`mc admin idp ldap enable`	启用 AD/LDAP 服务器配置。
`mc admin idp ldap disable`	禁用 AD/LDAP 服务器配置。
`mc admin idp ldap policy entities`	列出策略关联实体。

配置参数

mc admin idp ldap 子命令支持配置参数。这些参数定义了服务器与 Active Directory 或 LDAP IAM 提供方的交互方式。

有关配置参数的更详细说明，请参阅配置设置文档。

语法

`add`

mc-cmd

为 AD/LDAP 提供方创建新配置。每个部署中，MinIO 最多仅支持一个 (1) AD/LDAP 提供方。

以下示例为 myminio 部署设置 AD/LDAP 配置参数。

 mc admin idp ldap add                                               \
      myminio                                                        \
      server_addr=myldapserver:636                                   \
      lookup_bind_dn=cn=admin,dc=min,dc=io                           \
      lookup_bind_password=somesecret                                \
      user_dn_search_base_dn=dc=min,dc=io                            \
      user_dn_search_filter="(uid=%s)"                               \
      group_search_base_dn=ou=swengg,dc=min,dc=io                    \
      group_search_filter="(&(objectclass=groupofnames)(member=%d))"

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap add          \
                           ALIAS             \
                           [CFG_PARAM1]      \
                           [CFG_PARAM2]...

将 ALIAS 替换为 MinIO 部署的 alias，用于创建 AD/LDAP 集成配置。
将 [CFG_PARAM#] 替换为各个配置设置键值对，格式为 PARAMETER="value"。

`update`

mc-cmd

修改 AD/LDAP 提供方现有的一组配置。

以下示例修改 myminio 部署中的两个 AD/LDAP 配置参数。

mc admin idp ldap update                                \
                  myminio                               \
                  lookup_bind_dn=cn=admin,dc=min,dc=io  \
                  lookup_bind_password=somesecret

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap update           \
                                ALIAS            \
                                [CFG_PARAM1]     \
                                [CFG_PARAM2]...

将 ALIAS 替换为 MinIO 部署的 alias，用于更新 AD/LDAP 集成配置。
将 [CFG_PARAM#] 替换为要更新的各个配置设置键值对，格式为 PARAMETER="value"。

`ls, list`

mc-cmd

列出 AD/LDAP 提供方现有的一组配置。

以下示例列出 myminio 部署中的 AD/LDAP 配置参数。

mc admin idp ldap ls myminio

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap ls ALIAS

将 ALIAS 替换为 MinIO 部署的 alias，用于列出 AD/LDAP 集成配置。

`rm, remove`

mc-cmd

移除 AD/LDAP 提供方现有配置。

以下示例移除 myminio 部署中的 AD/LDAP 提供方设置。

mc admin idp ldap rm myminio

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap rm     \
                                ALIAS

将 ALIAS 替换为 MinIO 部署的 alias，用于移除 AD/LDAP 集成配置。

`info`

mc-cmd

输出指定 MinIO 部署上 AD/LDAP 提供方的当前配置。

以下示例输出 myminio 部署上的 AD/LDAP 配置参数。

mc admin idp ldap info myminio

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap info     \
                                ALIAS

将 ALIAS 替换为 MinIO 部署的 alias，用于获取 AD/LDAP 集成信息。

`enable`

mc-cmd

启用当前已配置的 AD/LDAP 提供方。

以下示例在 myminio 部署上启用 AD/LDAP 配置。

mc admin idp ldap enable       \
                  myminio

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap enable     \
                                ALIAS

将 ALIAS 替换为 MinIO 部署的 alias，用于启用 AD/LDAP 集成配置。

`disable`

mc-cmd

禁用当前已配置的 AD/LDAP 提供方。

以下示例在 myminio 部署上禁用 AD/LDAP 配置。

mc admin idp ldap disable      \
                  myminio

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap disable       \
                                ALIAS

将 ALIAS 替换为 MinIO 部署的 alias，用于禁用 AD/LDAP 集成配置。

全局标志

此命令支持全局标志中的任意选项。

加载评论需要启用 JavaScript。在 GitHub 上查看讨论。