我们可以在 Apache LDAP 和 Postgresql 中使用多个 ou（组织单位）吗

Question

我是使用 Postgresql 的 Apache LDAP 的新手。我在这里使用 postgresql v11 和阿帕奇 LDAP v2.0。我想知道它是否支持 postgresql 中的多个组织单元 (OU) 配置？如果支持请建议，我们如何配置它？

提前致谢。

Answer 1

请记住，您需要将 Postgres 中的角色映射到任何外部（基于 LDAP 的用户），您可以执行以下操作：

在psql中：

postgres=# create role ou1;
CREATE ROLE
postgres=# create role ou2;
CREATE ROLE
postgres=# create role user1 in role ou1;
CREATE ROLE
postgres=# create role user2 in role ou2;
CREATE ROLE

（请记住，角色既是组又是用户——这两种类型只是一个术语）

在pg_hba.conf中：

host   all         +ou1      0.0.0.0/0  ldap ldapserver=ldap-service ldapprefix="cn=" ldapsuffix=", ou=ou1, dc=example, dc=org" ldapport=389
host   all         +ou2      0.0.0.0/0  ldap ldapserver=ldap-service ldapprefix="cn=" ldapsuffix=", ou=ou2, dc=example, dc=org" ldapport=389

披露：我为 EnterpriseDB (EDB)

工作

我们可以在 Apache LDAP 和 Postgresql 中使用多个 ou（组织单位）吗

Can we use multiple ou's (organizational unit) in Apache LDAP along with Postgresql

postgresql

ldap

organizational-unit