5.4.2. 配置 LDAP 授权

步骤

1. 打开 <broker-instance-dir>/etc/broker.xml 配置文件。

2. 在 security-settings 元素内，添加 security-setting-plugin 元素。例如：

   <security-settings>
       <security-setting-plugin class-name="org.apache.activemq.artemis.core.server.impl.LegacyLDAPSecuritySettingPlugin">
           <setting name="initialContextFactory" value="com.sun.jndi.ldap.LdapCtxFactory"/>
           <setting name="connectionURL" value="ldap://localhost:1024"/>`ou=destinations,o=ActiveMQ,ou=system`
           <setting name="connectionUsername" value="uid=admin,ou=system"/>
           <setting name="connectionPassword" value="secret"/>
           <setting name="connectionProtocol" value="s"/>
           <setting name="authentication" value="simple"/>
       </security-setting-plugin>
   </security-settings>

   class-name

   实施是 org.apache.activemq.artemis.core.server.impl.LegacyLDAPSecuritySettingPlugin。

   initialContextFactory

   用于连接到 LDAP 的初始上下文工厂。它必须始终设置为 com.sun.jndi.ldap.LdapCtxFactory （即默认值）。

   connectionURL

   使用 LDAP URL 指定目录服务器的位置，<ldap://Host:Port>。您可以选择通过在目录树中添加正斜杠 / 并在目录树中添加可分辨名称(DN)来证明此 URL。例如： ldap://ldapserver:10389/ou=system。默认值为 ldap://localhost:1024。

   connectionUsername

   将打开与目录服务器连接的用户的 DN。例如： uid=admin,ou=system。目录服务器通常需要客户端显示用户名/密码凭据，以便能打开连接。

   connectionPassword

   与来自 connectionUsername 的 DN 匹配的密码。在目录服务器中，在 Directory Information Tree (DIT)中，密码通常作为 userPassword 属性存储在相应的目录条目中。

   connectionProtocol

   当前未使用的.以后，此选项可能会允许您为与目录服务器的连接选择安全套接字层(SSL)。必须明确设置这个选项，因为它没有默认值。

   身份验证

   指定绑定到 LDAP 服务器时使用的身份验证方法。此参数的有效值为 simple （用户名和密码）或 none （匿名）。默认值为 simple。

   注意

   不支持 简单的身份验证和安全层(SASL)身份验证。