Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

20.14. 使用 Active Directory 格式的用户名进行身份验证

连接到目录服务器时，您必须指定用户的可分辨名称(DN)，如 uid=user_name,ou=People,dc=example,dc=com 进行身份验证。但是 DN 很难记住。如果启用并配置 AD DN 插件，您可以使用 Active Directory 格式的用户名，如 user_name 或 user_name@域 而不是 DN。
启用插件和用户使用不是 DN 格式的用户名连接到目录后，Directory 服务器会根据插件的配置搜索 DN。如果搜索返回一个 DN，则目录服务器使用此 DN 进行身份验证。如果返回任何或多个 DN，身份验证会失败。
注意
您只能使用命令行启用和配置 AD DN 插件。
要启用并配置插件，使其使用 example.com 作为默认域：
  1. 添加 cn=addn,cn=plugins,cn=config 插件条目并设置默认域： 
    # ldapmodify -D "cn=Directory Manager" -W -p 389 -h server.example.com -x
dn: cn=addn,cn=plugins,cn=config
changetype: add
objectClass: top
objectClass: nsSlapdPlugin
objectClass: extensibleObject
cn: addn
nsslapd-pluginPath: libaddn-plugin
nsslapd-pluginInitfunc: addn_init
nsslapd-pluginType: preoperation
nsslapd-pluginEnabled: on
nsslapd-pluginId: addn
nsslapd-pluginVendor: 389 Project
nsslapd-pluginVersion: 1.3.6.0
nsslapd-pluginDescription: Allow AD DN style bind names to LDAP
addn_default_domain: example.com
    Copy to Clipboard Toggle word wrap
    插件条目中所需的 addn_default_domain 参数设置默认域。如果在身份验证期间指定的用户名不包含域名，则插件会附加此域。
  2. 为 default 域添加配置条目： 
    # ldapmodify -D "cn=Directory Manager" -W -p 389 -h server.example.com -x
dn: cn=example.com,cn=addn,cn=plugins,cn=config
changetype: add
objectClass: top
objectClass: extensibleObject
cn: example.com
addn_base: ou=People,dc=example,dc=com
addn_filter: (&(objectClass=account)(uid=%s))
    Copy to Clipboard Toggle word wrap
    有关示例中使用的参数的详情，请查看 红帽目录服务器配置、命令和文件参考中的 描述。
    警告
    您必须为 default 域至少添加配置条目。如果缺少该条目，目录服务器无法启动。
  3. 另外，您还可以创建额外的域配置，如上一步中所述，来支持多个域名。每个域配置都可以使用不同的搜索基础和过滤。
  4. 重启 Directory 服务器实例： 
    # dsctl instance_name restart
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat