【总结】KylinLDAP配置-创新互联

1、LDAP服务，目录结构

2、$KYLIN_HOME/conf/kylin.properties配置

访问Kylin两个用户类型，

1、以个人身份登录Kylin系统，做各种操作(user)

2、以调用API方式访问Kylin服务(service)

普通账号和服务账号通常是分开管理

### SECURITY ###
# Default roles and admin roles in LDAP, for ldap and saml
acl.defaultRole=ROLE_ANALYST,ROLE_MODELER
acl.adminRole=ROLE_KYLIN_ADMIN_GROUP

# LDAP authentication configuration
ldap.server=ldap://10.10.10.10:389
ldap.username=cn=Manager,dc=openldap,dc=jw,dc=cn
ldap.password=vlQiP78WycEFIEeA==

# LDAP user account directory;
ldap.user.searchBase=ou=People,dc=openldap,dc=jw,dc=cn
ldap.user.searchPattern=uid={0}
ldap.user.groupSearchBase=ou=Group,dc=openldap,dc=jw,dc=cn
ldap.user.groupSearchFilter=

# LDAP service account directory
ldap.service.searchBase=ou=People,dc=openldap,dc=jw,dc=cn
ldap.service.searchPattern=uid={0}
ldap.service.groupSearchBase=ou=Group,dc=openldap,dc=jw,dc=cn

java调试Spring LDAP代码:

https://github.com/chocolateBlack/LdapDemo

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。