当用户网络中部署了LDAP服务器时，需要将系统加入到LDAP域环境中，以便NFS客户端访问系统共享资源时通过LDAP服务器的身份验证。
前提条件
- LDAP域环境已搭建完成。
- 已完成NFS共享配置所需的数据准备。
操作步骤
- 选择“设置 > 文件服务设置 > 域认证”。
- 在“LDAP域”区域，单击“编辑”，配置LDAP域认证，相关参数说明如表1所示。
表1 LDAP域属性 参数名称
参数说明
主IP地址
主用LDAP服务器的IP地址。
说明：- 输入的IP地址必须保证可以连通，否则会导致用户认证类和网络类的命令超时。
- 单击“测试”，可以检验输入的IP地址是否连通。
备IP地址1
备用LDAP服务器1的IP地址。
说明：- 输入的IP地址必须保证可以连通，否则会导致用户认证类和网络类的命令超时。
- 单击“测试”，可以检验输入的IP地址是否连通。
备IP地址2
备用LDAP服务器2的IP地址。
说明：- 输入的IP地址必须保证可以连通，否则会导致用户认证类和网络类的命令超时。
- 单击“测试”，可以检验输入的IP地址是否连通。
端口号
系统与LDAP服务器通信所使用的端口号。
[取值范围]
1～65535的整数。
协议
系统与LDAP服务器通信使用的协议。
- LDAP：系统使用标准LDAP协议与LDAP服务器通信。
- LDAPS：系统使用LDAP over SSL（Secure Sockets Layer）与LDAP服务器通信。如果LDAP服务器支持SSL，则可以选择LDAPS。
基准DN
指定LDAP进行搜索的起始DN，即从哪个DN下开始搜索。
[取值范围]
DN由RDN组成，RDN之间以“,”分隔，RDN基本格式为健=值，其中值首字符不能为“#”，首尾字符不能为空格。例如：testDn=testDn,xxxDn=xxx
[示例]
dc=example,dc=com
是否使用AD域帐号绑定
是否启用AD域帐号绑定功能。
绑定类型
指定LDAP绑定类型。
- Simple：绑定类型为simple认证。
- SASL：绑定类型为简单认证与安全层（Simple Authentication and Security Layer）。
用户查找范围
通过该参数指定用户查找范围。
- BASE：只搜索所命名的DN条目。
- ONELEVEL：直接从DN的子节点搜索。
- SUBTREE：从所命名的DN条目和其子节点搜索。
用户组查找范围
通过该参数指定用户组查找范围。
- BASE：只搜索所命名的DN条目。
- ONELEVEL：直接从DN的子节点搜索。
- SUBTREE：从所命名的DN条目和其子节点搜索。
网络组所在目录
通过该参数指定网络组所在目录。
网络组查找范围
通过该参数指定网络组查找范围。
- BASE：只搜索所命名的DN条目。
- ONELEVEL：直接从DN的子节点搜索。
- SUBTREE：从所命名的DN条目和其子节点搜索。
绑定DN
绑定目录的名称。
[取值范围]
DN由RDN组成，RDN之间以“,”分隔，RDN基本格式为健=值，其中值首字符不能为“#”，首尾字符不能为空格。例如：testDn=testDn,xxxDn=xxx
[示例]
cn=Manager,dc=example,dc=com
说明：用户访问内容必须通过这个目录来进行查找。
绑定密码
用户访问绑定DN这个目录需要输入的密码。
说明：使用简单的密码存在安全隐患，建议使用复杂度较高的密码，例如同时包含特殊字符、大写字母、小写字母及数字。
确认绑定密码
确认系统登录LDAP服务器的密码。
用户所在目录
LDAP服务器配置的一个用户DN。
组所在目录
LDAP服务器配置的一个用户组DN。
查询超时时间（秒）
客户端等待服务器端返回查询结果的超时时间，默认为3秒。
连接超时时间（秒）
客户端与单个服务器端建立连接的超时时间，默认为3秒。
空闲超时时间（秒）
在设定的时间内，LDAP服务器与客户端无通信，则断开两者的连接。默认为30秒。
- 可选: 单击“高级”，设置LDAP服务器高级参数。相关参数说明如表2所示。
表2 高级参数 参数名称
参数说明
LDAP模板类型
在此处可选择LDAP模板类型。
- RFC2307：基于RFC2307的Schema。
- AD_IDMU：UNIX下基于活动目录身份管理（Active Directory Identity Management）的Schema。
说明：- 通过选择模板类型，可自动填写模板对应的参数值。您也可以不选择模板类型，自定义设置相关参数。
- Schema定义了LDAP目录所应遵循的结构和规则，为LDAP服务器提供了LDAP目录中类别、属性等信息的识别方式，使这些信息可以被LDAP服务器识别。
RFC2307用户对象
由Schema定义的RFC2307 posixAccount对象类名称。
[取值范围]
长度范围是0到1024位。
[默认值]
- posixAccount（选择LDAP模板类型为RFC2307时的默认显示）
- User（选择LDAP模板类型为AD_IDMU时的默认显示）
RFC2307用户组对象
由Schema定义的RFC2307 posixGroup对象类名称。
长度范围是0到1024位。
[默认值]
- posixGroup（选择LDAP模板类型为RFC2307时的默认显示）
- Group（选择LDAP模板类型为AD_IDMU时的默认显示）
RFC2307网络组对象
由Schema定义的RFC2307 nisNetgroup对象类名称。
长度范围是0到1024位。
[默认值]
nisNetgroup
RFC2307 uid属性
由Schema定义的RFC2307 uid属性名称。
[取值范围]
长度范围是0到1024位。
[默认值]
uid
RFC2307 uidNumber属性
由Schema定义的RFC2307 uidNumber属性名称。
[取值范围]
长度范围是0到1024位。
[默认值]
uidNumber
RFC2307 gidNumber属性
由Schema定义的RFC2307 gidNumber属性名称。
[取值范围]
长度范围是0到1024位。
[默认值]
gidNumber
RFC2307组CN属性
由Schema定义的RFC2307组CN属性名称。
[取值范围]
长度范围是0到1024位。
[默认值]
cn
RFC2307网络组CN属性
由Schema定义的RFC2307网络组CN属性名称。
长度范围是0到1024位。
[默认值]
- cn（选择LDAP模板类型为RFC2307时的默认显示）
- name（选择LDAP模板类型为AD_IDMU时的默认显示）
RFC2307 memberUid属性
由Schema定义的RFC2307 memberUid属性名称。
[取值范围]
长度范围是0到1024位。
[默认值]
memberUid
RFC2307 memberNisNetgroup属性
由Schema定义的RFC2307 memberNisNetgroup属性名称。
[取值范围]
长度范围是0到1024位。
[默认值]
memberNisNetgroup
RFC2307 nisNetgroupTriple属性
由Schema定义的RFC2307 nisNetgroupTriple属性名称。
[取值范围]
长度范围是0到1024位。
[默认值]
- nisNetgroupTriple（选择LDAP模板类型为RFC2307时的默认显示）
- NisNetgroupTriple（选择LDAP模板类型为AD_IDMU时的默认显示）
是否支持RFC2307bis
选择是否为Schema启用RFC2307bis。
RFC2307bis groupOfUniqueNames对象
由Schema定义的RFC2307bis groupOfUniqueNames对象类名称。该参数仅在“是否支持RFC2307bis”设置为“启用”后有效。
[取值范围]
长度范围是0到1024位。
[默认值]
groupOfUniqueName
RFC2307bis uniqueMember属性
由Schema定义的RFC2307bis uniqueMember属性名称。该参数仅在“是否支持RFC2307bis”设置为“启用”后有效。
[取值范围]
长度范围是0到1024位。
[默认值]
uniqueMember
- 单击“保存”，完成LDAP域认证配置。
单击“重置”，可恢复LDAP域认证的配置为初始状态。