12.2.3. 基本和依赖关系名称

Distinguished Names

  • 可辨识的 Name 路径，它形成查找所有 LDAP 记录的基本路径。示例： dc=my,dc=domain,dc=com
  • 与上方定义的基本 DN 相比，可形成二级基本路径的可辨识名称路径的可选列表。如果未通过主相关 DN 找到用户，将尝试这些路径。
  • 用户相关 DN 相对于 BaseDN。示例： ou=NYC not ou=NYC,dc=example,dc=org
  • 如果存在多个组织单元，则可以输入多个"次要用户相关 DN"。只需在机构单位输入，然后单击添加按钮来添加多个 RDN。示例： ou=Users,ou=NYC 和 ou=Users,ou=SFO
  • "用户相关 DN"搜索带有子树范围。例如，如果您的机构在用户 OU 下具有 Organizational units NYC 和 SFO（ou=SFO，ou=Users 和 ou= NYC, ou=NYC,ou=Users中），如果用户 Relative DN 设置为 Users(ou=Users)，则红帽 Quay 可以验证来自 NYC 和 SFO 机构单元中的用户。
  • 以下是 config.yaml 文件中生成的条目示例： 
LDAP_BASE_DN:
- dc=example
- dc=com
LDAP_USER_RDN:
- ou=users
LDAP_SECONDARY_USER_RDNS:
- ou=bots
- ou=external