이 인증 방법은와 유사하게 작동합니다.비밀번호비밀번호 검증 방법으로 LDAP를 사용하는 것을 제외하고. LDAP는 사용자 이름/비밀번호 쌍을 검증하는 데만 사용됩니다.
토토 인증은 두 모드로 작동 할 수 있습니다. 단순 바인드 모드를 호출하는 첫 번째 모드에서 서버는로 구성된 Distinguished Name에 바인딩됩니다.접두사 사용자 이름 접미사. 일반적으로접두사매개 변수는 지정하는 데 사용됩니다CN =또는도메인\활성 디렉토리 환경에서.접미사는 비 행동 디렉토리 환경에서 DN의 나머지 부분을 지정하는 데 사용됩니다.
Search+BIND 모드를 호출하는 두 번째 모드에서 서버는 먼저 고정 된 사용자 이름과 비밀번호를 사용하여 LDAP 디렉토리에 바인딩합니다.토토binddn및토토bindpasswd, 데이터베이스에 로그인하려는 사용자를 검색합니다. 사용자와 암호가 구성되지 않으면 익명 바인드가 디렉토리로 시도됩니다.토토basedn토토searchattribute. 이 검색에서 사용자가 발견되면 서버는 클라이언트가 지정된 암호를 사용 하여이 사용자로 디렉토리를 연결 해제하고 다시 바인딩하여 로그인이 올바른지 확인합니다.mod_authnz_토토및PAM_토토. 이 방법은 사용자 객체가 디렉토리에있는 위치에서 훨씬 더 많은 유연성을 허용하지만 토토 서버에 대한 두 가지 별도의 연결이 이루어집니다..
다음 구성 옵션은 두 모드 모두에서 사용됩니다.
토토SERVER연결할 LDAP 서버의 이름 또는 IP 주소. 여러 서버를 지정하여 공간으로 구분할 수 있습니다.
토토port토토 서버의 포트 번호를 연결합니다. 포트가 지정되지 않으면 토토 라이브러리의 기본 포트 설정이 사용됩니다.
토토SCHEME설정토토s토토s를 사용하려면. 이는 일부 LDAP 서버 구현에서 지원되는 SSL을 통해 LDAP를 사용하는 비표준 방법입니다.토토tls대안을위한 옵션.
토토tlsPostgreSQL과 LDAP 서버를 연결하려면 1로 설정하여 TLS 암호화를 사용합니다. 이것은를 사용합니다.starttlsRFC 4513 당 작동. 참조토토SCHEME대안을위한 옵션.
사용토토SCHEME또는토토tlsPostgreSQL 서버와 LDAP 서버 간의 트래픽 만 암호화합니다. SSL도 사용되지 않는 한 PostgreSQL 서버와 PostgreSQL 클라이언트 간의 연결은 여전히 암호화되지 않습니다.
다음 옵션은 간단한 바인드 모드에서만 사용됩니다 :
토토pRefix간단한 바인드 인증을 수행 할 때 DN을 바인딩 할 때 사용자 이름으로 전제하는 문자열.
토토suffix간단한 바인드 인증을 수행 할 때 DN을 바인딩 할 때 사용자 이름에 추가 할 문자열.
다음 옵션은 검색+바인드 모드에서만 사용됩니다 :
토토basedn루트 DN 검색+바인드 인증을 수행 할 때 사용자 검색을 시작하려면
토토binddn검색+바인드 인증을 수행 할 때 검색을 수행하기 위해 디렉토리에 바인딩하려면 사용자의 DN.
토토bindpasswd검색+바인드 인증을 수행 할 때 검색을 수행하기 위해 사용자가 디렉토리에 바인딩 할 수있는 비밀번호.
토토searchattribute검색+바인드 인증을 수행 할 때 검색에서 사용자 이름과 일치하는 속성. 속성이 지정되지 않은 경우uid속성이 사용됩니다.
토토SEARCHFILTER검색+바인드 인증을 수행 할 때 사용할 검색 필터. 발생$ username는 사용자 이름으로 대체됩니다. 이것은보다 유연한 검색 필터를 허용합니다.토토searchattribute.
토토urlRFC 4516 토토 URL. 이것은 다른 토토 옵션 중 일부를보다 작고 표준적인 형태로 작성하는 대안적인 방법입니다.
토토 [s] : //host[:포트]/기반[? [속성] [? [스코프] [? [필터]]]]
스코프base, ONE, sub, 일반적으로 마지막. (기본값은base,이 응용 프로그램에는 일반적으로 유용하지 않습니다.)속성단일 속성을 지명 할 수 있습니다.이 경우 값으로 사용됩니다토토searchattribute. 만약에속성비어 있는데필터값으로 사용할 수 있습니다토토SEARCHFILTER.
URL 체계토토s사용에 해당하는 SSL을 통해 LDAP 연결을 만들기위한 LDAPS 메소드를 선택합니다토토SCHEME = LDAPS. 를 사용하여 암호화 된 LDAP 연결을 사용하려면starttls작동, 일반 URL 구성표 사용토토지정토토tls옵션 외에토토url.
비인형 바인드의 경우토토binddn및토토bindpasswd별도의 옵션으로 지정해야합니다.
LDAP URL은 현재 지원됩니다Open토토, Windows가 아님.
검색+바인드 옵션과 간단한 바인드에 대한 구성 옵션을 혼합하는 오류입니다.
Search+Bind 모드를 사용할 때에 지정된 단일 속성을 사용하여 검색을 수행 할 수 있습니다.토토searchattribute또는 지정된 사용자 정의 검색 필터 사용토토SEARCHFILTER. 지정토토searchattribute = foo지정과 동일합니다토토searchfilter = "(foo = $ username)". 옵션이 지정되지 않으면 기본값은입니다.토토searchattribute = uid.
ifPostgreSQLOpen토토토토 클라이언트 라이브러리로서토토SERVER설정이 생략 될 수 있습니다. 이 경우 호스트 이름 및 포트 목록은 RFC 2782 DNS SRV 레코드를 통해 조회됩니다.도메인가 찾아 왔습니다.도메인에서 추출되었습니다토토basedn.
간단한 BIND LDAP 구성의 예는 다음과 같습니다.
host ... 토토 토토server = 토토.example.net 토토prefix = "cn ="토토suffix = ", dc = example, dc = net"
데이터베이스 서버에 데이터베이스 사용자로 연결되는 경우NodonUser요청됩니다. PostgreSQL은 DN을 사용하여 LDAP 서버에 바인딩하려고 시도합니다.CN = NODUSER, DC = 예제, DC = NET및 클라이언트가 제공하는 비밀번호. 해당 연결이 성공하면 데이터베이스 액세스가 승인됩니다.
검색+바인드 구성의 예는 다음과 같습니다.
host ... 토토 토토server = 토토.example.net 토토basedn = "dc = example, dc = net"토토searchattribute = uid
데이터베이스 서버에 데이터베이스 사용자로 연결되는 경우NodonUser요청됩니다. PostgreSQL은 익명으로 바인딩하려고 시도합니다 (이후토토binddn지정되지 않음) LDAP 서버에서 검색을 수행하십시오(uid = 누군가)지정된 기본 dn. 항목이 발견되면 해당 발견 된 정보와 클라이언트가 제공하는 비밀번호를 사용하여 바인딩하려고 시도합니다.
URL로 작성된 동일한 검색+바인드 구성이 있습니다 :
host ... 토토 토토url = "토토 : //토토.example.net/dc=example ,dc=net? uid? sub"
LDAP에 대한 인증을 지원하는 다른 소프트웨어는 동일한 URL 형식을 사용하므로 구성을 더 쉽게 공유 할 수 있습니다..
다음은 검색+바인드 구성의 예입니다.토토SEARCHFILTER대신토토searchattribute사용자 ID 또는 이메일 주소로 인증을 허용하려면 :
host ... 토토 토토server = 토토.example.net 토토basedn = "dc = example, dc = net"토토searchfilter = "(| (uid = $ username) (mail = $ username)"
DNS SRV Discovery를 사용하여 도메인 이름에 대한 LDAP 서비스의 호스트 이름 및 포트를 찾는 검색+바인드 구성의 예는 다음과 같습니다.example.net:
호스트 ... 토토 토토basedn = "dc = example, dc = net"
LDAP는 종종 쉼표와 공간을 사용하여 DN의 다른 부분을 분리하기 때문에 종종 예제에 표시된 것처럼 LDAP 옵션을 구성 할 때 이중 인용 매개 변수 값을 사용해야합니다..